Wordfence 威胁情报团队警告称，WordPress 网站 WPGateway 高级插件中的零日漏洞，正成为被积极利用的目标。 据悉，WPGateway 是一个 WordPress 插件，允许管

黑客在FishPig的多个扩展中注入了恶意软件，FishPig 是 Magento-WordPress 集成供应商，下载量超过 200000。 Magento是一个流行的开源电子商务平台，用于建立电子

  0x01   事件导览 本周收录安全热点50项，话题集中在恶意程序、网络攻击方面，涉及的组织有：Lorenz、Lazarus、U-Haul、Conti等。对此，360CERT建议使用360安全卫士

欺诈性报税业务的老板阿里尔·希门尼斯 (Ariel Jimenez) 被判处 12 年监禁，罪名是出售被盗的数千名儿童的身份并帮助“客户”虚报税收抵免，造成数千万美元的税收损失。他的“客户”使用被盗的

360溯源美国攻击西工大事件捍卫国家数字空间主权。9月5日， 360公司发布了关于西北工业大学遭受美国国家安全局（NSA）网络攻击的调查报告，溯源显示，美国NSA下属“特定入侵行动办公室”（TAO）先

黑客团体 GhostSec 声称已经入侵了以色列组织使用的 55 台 Berghof PLC。近日，亲巴勒斯坦黑客组织 GhostSec 声称，作为自由巴勒斯坦运动的一部分，入侵了以色列组织使用的55

近日有安全机构发现，Charming Kitten的伊朗政府支持团体，在其恶意软件库中增加了一个新工具，就可以从Gmail、雅虎和微软Outlook账户中检索用户数据。 Charming Kitten

苹果在推送iOS 16正式版系统的同时，向用户推送了iOS 15.7（内部版本号：19H12）版本更新，距离上次发布更新间隔26天。 作为一次小版本更新，iOS 15.7显然不会像iOS 16一样带来

第364期

  剧本杀一：提单需修复，请支付认购单 被骗过程 用户在短视频平台看到招收文具组装兼职广告，随后添加了“工作人员”的微信，在该工作人员的要求下，添加了“报名客服”的微信进行报名。报名后对方以公司准备发