Microsoft披露NOBELIUM的大规模垃圾邮件攻击活动；黑客利用富士通ProjectWEB攻击日本多个政府机构

【威胁情报】

Microsoft披露NOBELIUM的大规模垃圾邮件攻击活动

https://www.microsoft.com/security/blog/2021/05/27/new-sophisticated-email-based-attack-from-nobelium/

黑客利用富士通ProjectWEB攻击日本多个政府机构

https://securityaffairs.co/wordpress/118318/data-breach/fujitsu-projectweb-hack.html

FBI称某APT组织利用Fortinet漏洞攻击美国地方政府

https://securityaffairs.co/wordpress/118338/apt/fortinet-vpn-us-municipal-government.html

黑客通过新的钓鱼活动BazarCall分发BazarLoader

https://www.bleepingcomputer.com/news/security/new-bazaflix-attack-pushes-bazarloader-malware-via-fake-movie-site/

【漏洞补丁】

惠普修复去年12月披露的HPE SIM中的代码执行0day

https://www.bleepingcomputer.com/news/security/hpe-fixes-critical-zero-day-vulnerability-disclosed-in-december/