重点防范境外恶意网址和恶意IP
相关恶意网址和恶意IP归属地主要涉及：美国、荷兰、英国等。
嘶吼专业版
滥用WooCommerce API的梳理工具在PyPI上下载了34000次
Socket还建议在结帐流程中添加CAPTCHA步骤，这可能会中断整理脚本的操作，以及在结帐和支付端点上应用速率限制。
E-ZPass收费系统在大规模网络钓鱼活动中频繁遭遇攻击
如果用户收到其中一条消息，应该阻止并报告该号码，以便将电子邮件地址或电话号码报告给Apple。
黑客部署虚假 Semrush 广告窃取 Google 帐户凭据
在近期的网络安全威胁事件中，黑客利用虚假的 Semrush 广告，试图窃取 Google 账户凭证。
安全动态周回顾|ChatGPT在全球范围内发生故障出现错误 新型恶意软件瞄准魔术爱好者窃取登录信息
快速浏览！2025.3.31—4.6日安全动态。
可信华泰战略转型 深度布局可信AI领域
近日宣布启动战略升级，将于近期推出基于AI大模型的全新产品与解决方案。
Sante PACS 服务器漏洞可使远程攻击者下载任意文件
最近，在 Sante PACS Server 4.1.0 版本中发现了几个严重漏洞，这使得该版本极易遭受严重的安全威胁。
「奇御」AI.安全技术沙龙 · 3.29圆满落幕
3.29日，「奇御」AI.安全技术沙龙在北京圆满落幕。
VanHelsing 勒索软件剑指 Windows、ARM 及 ESXi 系统
一种名为 VanHelsing 的新型多平台勒索软件即服务（RaaS）操作已经出现，其攻击目标涵盖 Windows、Linux、BSD、ARM 和 ESXi 系统。
「奇御」AI.安全技术沙龙 · 3.29圆满落幕
3.29日，「奇御」AI.安全技术沙龙在北京圆满落幕。
VanHelsing 勒索软件剑指 Windows、ARM 及 ESXi 系统
一种名为 VanHelsing 的新型多平台勒索软件即服务（RaaS）操作已经出现，其攻击目标涵盖 Windows、Linux、BSD、ARM 和 ESXi 系统。
「奇御」AI.安全技术沙龙 · 3.29圆满落幕
3.29日，「奇御」AI.安全技术沙龙在北京圆满落幕。
VanHelsing 勒索软件剑指 Windows、ARM 及 ESXi 系统
一种名为 VanHelsing 的新型多平台勒索软件即服务（RaaS）操作已经出现，其攻击目标涵盖 Windows、Linux、BSD、ARM 和 ESXi 系统。
「奇御」AI.安全技术沙龙 · 3.29圆满落幕
3.29日，「奇御」AI.安全技术沙龙在北京圆满落幕。
VanHelsing 勒索软件剑指 Windows、ARM 及 ESXi 系统
一种名为 VanHelsing 的新型多平台勒索软件即服务（RaaS）操作已经出现，其攻击目标涵盖 Windows、Linux、BSD、ARM 和 ESXi 系统。
新的 OpenSSH 漏洞使 SSH 服务器面临 MitM 攻击和拒绝服务攻击的风险
OpenSSH团队本周发布了9.9p2版本，解决了这两个漏洞，因此建议相关用户应尽快迁移到该版本。
瑞数信息《BOTS自动化威胁报告》正式发布
近日，瑞数信息正式发布《BOTS自动化威胁报告》，从整体态势、攻击手段、攻击特征、威胁防护建议等多个方面进行深度分析。
新的 OpenSSH 漏洞使 SSH 服务器面临 MitM 攻击和拒绝服务攻击的风险
OpenSSH团队本周发布了9.9p2版本，解决了这两个漏洞，因此建议相关用户应尽快迁移到该版本。
瑞数信息《BOTS自动化威胁报告》正式发布
近日，瑞数信息正式发布《BOTS自动化威胁报告》，从整体态势、攻击手段、攻击特征、威胁防护建议等多个方面进行深度分析。
新的 OpenSSH 漏洞使 SSH 服务器面临 MitM 攻击和拒绝服务攻击的风险
OpenSSH团队本周发布了9.9p2版本，解决了这两个漏洞，因此建议相关用户应尽快迁移到该版本。
我们以客观、中立、数据为基础，鼓励读者独立思考，提供全面的网络安全行业资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)