[红客联盟]最近的动态

Nagios 跨站脚本（XSS）漏洞允许远程攻击者执行任意 JavaScript 代码

黑客利用微软 Teams（Microsoft Teams），冒充 IT 服务台获取屏幕共享与远程访问权限

“银狐” APT 组织利用易受攻击的驱动程序发起攻击，绕过 EDR/AV 防护入侵 Windows 10 与 11 系统

威胁行为者通过 Salesforce 攻击入侵谷歌等高价值目标 —— 企业需了解的关键信息

被武器化的 ScreenConnect 远程监控管理（RMM）工具诱导用户下载 Xworm 远程访问木马（RAT）

韩国逮捕涉嫌窃取数千万美元的Z国黑客嫌疑人

黑客滥用微软 Teams（Microsoft Teams），借助基于 PowerShell 的恶意软件获取 Windows 系统远程访问权限

迈斯沃克（MathWorks）确认遭遇网络攻击，用户个人信息被盗

威胁行为者滥用 Velociraptor 事件响应工具获取远程访问权限

内华达州 IT 系统遭遇网络攻击 —— 州政府办公室关闭两天