新闻
仿冒DeepSeek的手机木马病毒被捕获！
国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台在我国境内捕获发现仿冒DeepSeek官方App的安卓平台手机木马病毒。
新闻
微软：黑客在设备代码钓鱼攻击中窃取电子邮件
使用相同的刷新令牌和新的设备标识，Storm-2372能够获得主刷新令牌（PRT）并访问其资源。目前已经观察到Storm-2372使用连接的设备收集电子邮件。
漏洞
利用旧的ThinkPHP和ownCloud漏洞的攻击激增
为了保护系统免受主动利用，安全研究员建议用户升级到ThinkPHP 6.0.14或更高版本，并将ownCloud GraphAPI升级到0.3.1或更高版本。
.png)
新闻
多国联合制裁Lockbit Ransomware的防弹托管提供商
在制裁之前，美国国务院为LockBit勒索软件管理员提供了高达1000万美元的奖励，并为LockBit勒索软件所有者、运营商、管理员和附属机构提供了高达1500万美元的奖励。
新闻
大规模暴力破解密码攻击使用280万个IP地址
保护边缘设备免受强制攻击的步骤包括将默认管理密码更改为强大且唯一的密码，实施多因素身份验证（MFA），使用受信任ip的允许列表，以及禁用不需要的web管理界面。