漏洞
新型 Aquabotv3 勒索软件利用 Mitel 命令注入漏洞发起攻击
这是一个中等严重的漏洞，它允许具有管理员特权的身份验证的攻击者，由于启动过程中的参数消毒不足而进行参数注射攻击，从而导致任意命令执行。
新闻
PayPal 为 2022 年数据泄露事件支付 200 万美元和解金
和解条款规定 PayPal 必须在 10 天内支付 200 万美元的罚款。
趋势
2024年勒索软件支付下降35%，总计8.135亿美元
如今人们已不再使用混币服务，转而采用跨链桥来模糊交易并逃避追踪。2024 年，集中式交易所仍是勒索软件收益的主要提现渠道，有 39%的勒索软件收益通过此类交易所流转。
新闻
Google Play，Apple App App Store应用程序被发现窃取加密钱包
如果用户在设备上安装了这些应用程序中的任何一个，建议立即卸载它们。
新闻