雇傭間諜軟件通常涉及政府和執法機構試圖監視某些關鍵目標。蘋果公司表示，攻擊是“持續性的和全球性的”。蘋果公司正在向部分
安全供應商 InkBridge Networks 周二呼籲緊急關注 RADIUS 協議中發現的一個已有三十年曆史的設計缺
蘋果的 Wi-Fi 定位系統 (WPS) 可用于繪制和跟蹤全球的 Wi-Fi 接入點 (AP)。但在Black Hat
Linux 系統上廣泛使用的 Ghostscript 文檔轉換工具包中存在一個遠程代碼執行漏洞，目前正在遭受攻擊。Gho
根據俄羅斯安全供應商卡巴斯基的最新報告（https://securelist.com/cloudsorcerer-new
最新數據顯示，自麒麟勒索軟件攻擊病理學服務提供商 Synnovis 以來的四周內，倫敦一些最大的醫院已取消了約 1,50
專家警告稱，此次網絡攻擊擾亂了南非國家實驗室服務，可能會減慢對 mpox 等疾病爆發的反應速度。南非國家衛生實驗室服務
開源依賴項管理器 CocoaPods 中的安全漏洞暴露了數千個軟件包，爲針對數百萬 iOS 和 macOS 應用程序的供
最大的密碼彙編包含近百億個唯一密碼，在一個流行的黑客論壇上被泄露。Cybernews 研究團隊認爲，此次泄露對傾向于重複
波蘭政府正在調查俄羅斯與該國國家通訊社波蘭新聞社（PAP）網絡攻擊之間的關聯。“波蘭新聞社(PAP)遭受了網絡攻擊；目前
據觀察，未知黑客組織利用Microsoft MSHTML中現已修補的安全漏洞傳播名爲MerkSpy的間諜軟件監視工具，主
美國橡樹嶺國家實驗室的三名研究人員本周表示，在從電動汽車設計中去除稀土元素方面已經取得了許多有希望的進展，但每一種方法似
Swift 和 Objective-C Cocoa 項目的CocoaPods依賴管理器中發現了三個安全漏洞，可能被利用來
瞻博網絡（Juniper）上周發布了一份不定期安全公告，警告 Session Smart 路由器和導體産品存在導致身份驗
數百萬台 OpenSSH 服務器可能受到新披露的安全漏洞影響，該漏洞可被利用進行未經身份驗證的遠程代碼執行。該漏洞編號爲
黑客正在利用影響所有 D-Link DIR-859 WiFi 路由器的嚴重漏洞來從設備收集帳戶信息，包括密碼。該安全問題
微軟警告稱，與俄羅斯有關的網絡間諜組織Midnight Blizzard(午夜暴雪)繼續以微軟用戶爲目標竊取其他電子郵件
本周，微軟披露一種人工智能越獄技術的細節，研究人員成功使用該技術攻克多個生成式人工智能模型。這款名爲Skeleton K
與朝鮮有關的APT組織 Kimsuky 涉嫌使用新的惡意 Google Chrome 擴展程序，該擴展程序旨在竊取敏感信
Rafel 是遠程管理工具 (RAT) 的一個變種，已用于攻擊美國、中國、印度尼西亞、俄羅斯、印度、法國、德國和英國等多
感謝大家的關注
