针对 Chrome 浏览器扩展程序网络钓鱼活动的新细节被披露
如果开发人员点击嵌入的“转到策略”按钮来了解他们违反了哪些规则,他们就会被带到 Google 域上的恶意 OAuth 应用程序的合法登录页面。
新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用
Cleo MFT 漏洞影响版本 5.8.0.21 及更早版本,是对先前修复的漏洞 CVE-2024-50623 的绕过。
Otelier 数据泄露导致数百万酒店预订信息泄露
密码和账单信息似乎并未在攻击中被盗,但威胁者仍然可以在有针对性的网络钓鱼攻击中使用这些信息。