当前，人工智能+行动加速，以大模型为代表的人工智能技术在医疗卫生领域取得显著成就。然而，医疗行业与民生息息相关，拥有大量宝贵且敏感的数据，成为黑客的重要目标，针对医疗行业的网络攻击持续增加。保障医疗体

Sophos 已发布热修复程序，以解决 Sophos 防火墙产品中的三个安全漏洞，这些漏洞在某些条件下可被利用来实现远程代码执行并允许特权系统访问。 在这三个漏洞中，有两个的严重程度被评为 “严重”。

Wiz Threat Research 揭示了一个由讲罗马尼亚语的威胁组织 Diicot（又称 Mexals）策划的新恶意软件活动。该活动以 Linux 环境为目标，采用了先进的恶意软件技术，标志着其

罗克韦尔自动化（Rockwell Automation）发布重要安全公告，强调了影响其 PowerMonitor 1000 设备的三个严重漏洞。这些漏洞由 Claroty Research – Tea

一名拥有俄罗斯和以色列双重国籍的人在美国受到指控，据称他是现已解散的 LockBit 勒索软件即服务（RaaS）业务的开发者，该业务自 2019 年前后开始运营，至少持续到 2024 年 2 月。 美

IBM 披露其 Cognos Analytics 平台存在两个严重漏洞，可能危及敏感数据和系统完整性。这些漏洞被识别为 CVE-2024-51466 和 CVE-2024-40695，凸显了商业智能环

美国司法部在周五公布的一份起诉书中称，两名加利福尼亚男子被指控策划了一系列 NFT 拉毯子案，从买家手中骗取了 2200 多万美元。司法部称，该案是其起诉过的最大的 NFT 骗局。 来自比佛利山庄（B

Qualys 威胁研究高级工程师 Pranita Pradeep Kulkarni 详细介绍了一种名为 NotLockBit 的新型勒索软件，它模仿臭名昭著的 LockBit 勒索软件，同时引入了独特

npm 生态系统再次遭到持续性 Skuld 信息窃取程序的渗透，这是一种臭名昭著的恶意软件，以开发人员为目标，提供欺骗性软件包。Socket 的威胁研究团队揭露了这一由威胁行为者 “k303903 ”

卡巴斯基实验室（Kaspersky Labs）最近的一项分析显示，臭名昭著的拉扎罗斯集团（Lazarus Group）继续完善其战略，将旧战术与新恶意软件相融合，以创建先进而隐蔽的攻击链。这一行动被称