网络安全新闻 委内瑞拉陆军网站被黑，军队数据库 3000 帐户详细信息曝光 据外媒报道，昨日委内瑞拉陆军网站遭黑客 Kapustkiy 入侵，军队数据库中至少 3000 账户详细信息遭到曝光，随后 Kapustkiy 表示他还发现了委内瑞拉陆军的 webmail 系统漏洞，可任意登录获取所有注册用户的个人信息。但他“并没有这么做”， Kapustkiy 强调其多次入侵各国政府网站旨在推动网站漏洞的修复。
网络安全新闻 微软向公众开放与新冠病毒相关的黑客攻击活动的威胁数据 据外媒报道，微软周四宣布，该公司正在将其收集的与新冠病毒相关的黑客攻击活动的威胁情报公开。“作为一个安全情报社区，当我们分享的信息能够提供更完整地了解攻击者的转移技术时，我们就会更强大，”微软威胁情报团队在一篇博文中说。“这种更完整的视图使我们都能更主动地保护、检测和防御攻击。”
网络安全新闻 微软拒绝承认 Microsoft 365 云服务遭入侵 援引路透社报道，黑客滥用微软的 Microsoft 365 平台对美国财政部进行了长达数月的监控。作为回应，微软今天发布了 IT 管理员指南，帮助他们寻找和缓解潜在的恶意活动。
网络安全新闻 诈骗分子利用 GiftGhostBot 僵尸网络窃取零售商礼品卡余额 Distil Networks 安全专家称，网络犯罪分子正利用僵尸网络 GiftGhostBot 窃取全球主要零售商提供的礼品卡余额。
网络安全新闻 英国国家彩票网站遭黑客入侵，26500 账户受影响 据运营商柯莱特（Camelot）公司表示，英国国家彩票网站遭黑客入侵，26500 个用户账户遭黑客非法访问，约 50 个账户的信息遭篡改。
网络安全新闻 威胁长期存在 黑客 5 分钟即可破解 Thunderbolt 研究者指出，这些漏洞适用于自 2011年以来所有装有 Thunderbolt 的计算机，并且允许拥有物理访问权限的攻击者从加密的驱动器和内存中快速窃取数据。
网络安全新闻 黑客组织利用 njRAT 以 Pastebin 为切入点进行恶意软件攻击 今年10月以来，研究人员发现，恶意软件攻击者在利用一种远程访问木马njRAT（也被称为Bladabindi）从Pastebin下载并传送第二阶段的有效负载。Pastebin是一个流行网站，可匿名存储数据。攻击者利用这一服务发布恶意数据，恶意软件可以通过一个简短的URL访问这些数据，避免使用他们自己的命令和控制（C2）基础设施，以免引起注意。
网络安全新闻 成人网站 xHamster 38 万账户信息被售卖，含美国军方邮箱账号 据外媒 Motherboard 报道，近 38 万色情网站 xHamster 帐户的详细信息正在地下数字世界销售，泄露的数据库信息包括用户名、电子邮件地址和 MD5 哈希密码。
网络安全新闻 维基解密：CIA 正升级 DerStarke 2.0 恶意软件，苹果不可能“修复”漏洞 摘要：苹果公司上周发布公告称已修复 CIA 泄密文件中的漏洞，而维基解密却表示，美国中情局正将 DerStarke 恶意软件升级至 2.0 版本以感染更多的苹果产品，“Dark Matter” 中所提及的漏洞不可能完全修复。
网络安全新闻 Mykings 僵尸网络更新基础设施，大量使用 PowerShell 脚本进行“无文件”攻击挖矿 感谢腾讯御见威胁情报中心来稿！原文链接：https://mp.weixin.qq.com/s/Eyqm-lgQovFaJnk3FHihJQ
