文章原文链接:https://www.anquanke.com/post/id/303791

英特尔经纪人公司（IntelBroker）是网络犯罪领域最突出的人物之一，它留下了一系列备受瞩目的数据泄露和勒索软件攻击事件，给企业巨头和政府实体带来了巨大的冲击。KELA 的一份详细报告揭示了 In

7-Zip 文件归档器中的一个高严重性漏洞允许攻击者绕过网络标记（MotW）Windows 安全功能，并在从嵌套归档文件中提取恶意文件时在用户计算机上执行代码。 7-Zip 于 2022 年 6 月从

微软日前宣布，其最近发布的游戏内浏览器 Game Assist（游戏辅助）现在也可以为 Microsoft Edge 稳定版用户提供预览版。 Game Assist 是专为 PC 游戏优化的 Edge

AhnLab 安全情报中心 (ASEC) 警告说，一种新型恶意软件传播策略涉及使用 Microsoft Windows CAB 头批处理文件 (*.cmd) 来部署 ModiLoader (DBatL

Check First 与 Reset.tech 和 AI Forensics 合作撰写的最新报告揭示了 Meta 的广告基础设施如何被受制裁的俄罗斯 IT 公司 Social Design Agen

一个由大约 13,000 台被劫持的 Mikrotik 路由器组成的全球网络被用作僵尸网络，通过垃圾邮件传播恶意软件，这是由 MikroTik 设备驱动的僵尸网络名单上的最新成员。 Infoblox

Cyble 研究与情报实验室（CRIL）发现了一场针对德国组织的持续网络攻击活动，该活动采用了复杂的战术，如 DLL 侧载、代理和部署 Sliver 植入（一种用于恶意目的的开源红客框架）。 攻击始于

Consilio 推出 Guided AI PrivDetect 特权检测解决方案，该解决方案结合了人工智能和知识图谱技术，可加快并提高特权审查的准确性。 该解决方案完全在 Consilio 的安全基

勒索软件团伙越来越多地采用电子邮件轰炸的方式，然后在 Microsoft Teams 通话中冒充技术支持人员，诱骗员工允许远程控制并安装恶意软件，从而提供对公司网络的访问权限。 威胁分子会在短时间内发