1、黑客利用新型macOS恶意软件攻击加密公司

2024年11月07日报道。网络威胁团伙BlueNoroff正通过新型macOS多阶段恶意软件，针对加密货币相关企业发起“Hidden Risk”攻击活动。攻击链从钓鱼邮件开始，诱导用户点击伪装成加密新闻的链接，下载名为“Hidden Risk Behind New Surge of Bitcoin Price.app”的恶意程序。

相关链接：

2、CISA警告Palo Alto Networks严重漏洞被利用

2024年11月07日报道。CISA警告，威胁行为者正利用Palo Alto Networks Expedition中的关键身份验证缺失漏洞（CVE-2024-5910）发起攻击。此漏洞允许远程重置管理员凭据，从而接管暴露在互联网上的Expedition服务器。

相关链接：