漏洞
新的 OpenSSH 漏洞使 SSH 服务器面临 MitM 攻击和拒绝服务攻击的风险
OpenSSH团队本周发布了9.9p2版本，解决了这两个漏洞，因此建议相关用户应尽快迁移到该版本。
新闻
新闻
Lazarus通过Safe{Wallet}开发机器入侵了Bybit
Safe{Wallet}的团队表示，他们已经完全重建和重新配置了所有基础设施。
新闻
因存在安全风险，900 万次安装量的 VSCode 扩展被下架
微软表示，他们将很快在VSMarketplace GitHub存储库中发布有关该扩展和任何检测到的恶意活动的更多细节。
技术
Encrypthub入侵618个组织以部署InfoStealer勒索软件
EncryptHub是一个老练的恶意分子，它会为提高攻击效率而量身定制攻击计划，对大型组织进行高价值的攻击。