行业
关于PHP/JAVA部署工具OneinStack供应链投毒事件预警
深信服安全运营中心（MSS）安服应急响应团队和深信服蓝军高级威胁（APT）团队监测，监测到PHP/JAVA部署工具OneinStack遭受供应链投毒攻击。
事件
远控工具Spark被用于挖矿行动
Spark是一款由go编写的免费、安全、开源、基于网页、跨平台的远程管理工具，该工具现被发现用于一起挖矿活动。
行业
断剑重铸？Kaiji僵尸网络正在重构
近日深信服威胁情报研究团队捕获到Kaiji僵尸网络的最新变种。该病毒最早在2020年出现，使用多种危害较高的漏洞发起攻击，试图感染服务器和物联网设备，能够发起分布式拒绝服务（DDoS）攻击。
行业
“狼来了”！某黑产团伙套壳“大灰狼远控”发起攻击
深信服深瞻情报实验室监控到某黑产团伙利用高危RCE漏洞发起攻击，并利用定制的“大灰狼远控”作案工具实施远程控制，最终实现控制用户机器和窃取用户隐私数据的目的。
行业
注意！Tellyouthepass勒索病毒正在传播！
本次Tellyouthepass勒索病毒主要通过某OA系统框架的Log4j2漏洞以及某企业管理软件反序列化漏洞进行入侵攻击，在5月7日-9日持续发起批量攻击。