窃听Telegram Bots
Forcepoint Security Labs发现Telegram处理通过其Bot API发送的消息的方式存在重大缺陷,并已被攻击者利用。
使用MS Word文档传播.Net RAT恶意软件
FortiGuard实验室分析了经由恶意MS Word文档传播的NanoCore RAT恶意软件。
通过被黑的广告供应链开展新的Magecart攻击
Magecart Group 12直接将代码注入法国在线广告公司Adverline的第三方JavaScript库,攻击了多达227个电子商务网站。