根据工业网络安全公司 SynSaber 的一份新报告，在工业控制系统 (ICS) 中发现的漏洞数量持续增加，其中许多漏洞的严重性等级为“严重”或“高”。 评级为“严重”的漏洞数量增长更为显著，从202

第456期

APT-C-56（透明部落）别名Transparent Tribe、APT36、ProjectM、C-Major，是一个具有南亚背景的APT组织，其长期针对周边国家和地区（特别是印度）的政治、军事进行

日前，苹果发布了 macOS Ventura 13.2.1、iPadOS 16.3.1和iOS 16.3.1更新，本次更新幅度相对来说并不大。不过本次更新修复了已经被黑客利用攻击的一个漏洞，推荐用户尽

近日，ReversingLabs安全研究人员在开源JavaScript npm存储库中发现了一个名为“aabquerys”的包，它使用误植域名技术来支持恶意组件的下载。研究人员表示，恶意包由两个文件组

半导体设备制造商万机仪器集团（MKS Instruments）在近日提交给美国证券交易委员会（SEC）的一份文件中表示，该公司正在调查发生在2月3日的一起影响其生产相关系统的勒索软件攻击事件。 万机仪

Pepsi Bottling Ventures LLC 因网络入侵而遭受数据泄露，导致恶意软件从从其 IT 系统中提取了数据。Pepsi Bottling Ventures 是美国最大的百事可乐饮料装

在研究人员私下警告之后，Valve 修复了一个Dota 2的高危漏洞。 该漏洞位于 Dota 2使用的开源 JS 引擎 V8 中，它是在2021年发现的，跟踪编号 CVE-2021-38003，Goo

日前，社交网站Reddit披露了一起安全事故，称其员工遭到复杂且高度针对性的钓鱼攻击。 它是在2月5日察觉到这起攻击，攻击者在窃取到一名雇员的登陆凭证之后访问了部分内部文档、代码、仪表盘和业务系统，但

第455期