意大利数据公司Cerved任命前国家情报安全部门高管为董事长

• 午夜暴雪在使馆网络钓鱼中部署新的 GrapeLoader 恶意软件

  俄罗斯国家支持的间谍组织 "午夜暴雪"（Midnight Blizzard）是一个新的鱼叉式网络钓鱼活动的幕后黑手，其目标是欧洲的外交实体，包括大使馆。

  来源: BleepingComputer

• 著名留言板 4chan 在遭受重大黑客攻击后被关闭

  4chan 是一个声名狼藉的在线论坛，今天早些时候似乎遭到了严重的黑客攻击，导致论坛下线，此后论坛的加载时断时续。

  来源: BleepingComputer

• Medusa 勒索软件声称攻击了 NASCAR 赛事，索要 400 万美元赎金

  据报道，Medusa 勒索软件组织对全国运动汽车竞赛协会 (NASCAR) 发起了大规模网络攻击，要求支付 400 万美元赎金以防止敏感数据的泄露，据称涉及窃取超过 1TB 的内部文件，其中包括运营、财务和个人信息。

  来源: CN-SEC 中文网

• 思科设备曝出七年旧漏洞，攻击者可远程执行代码

  思科网络设备中存在一个长达七年的安全漏洞，至今仍对未打补丁的系统构成重大风险，攻击者可利用该漏洞远程执行代码。该漏洞编号为 CVE-2018-0171，针对思科的 Smart Install（智能安装）功能。

  来源: CN-SEC 中文网

• 警惕！超 10 万 WordPress 网站因 SureTriggers 插件漏洞，面临管理员账户创建风险

  在 SureTriggers WordPress 插件中发现了一个严重漏洞，这个漏洞被认定为 CVE-2025-3102 (CVSS 评分为 8.1)，该漏洞影响超过 10 万个 WordPress 网站，攻击者有可能利用此漏洞创建未经授权的管理员账户，影响该插件直至 1.0.78 版本的所有版本。

  来源: 安全客

• Huntress 记录了 Gladinet 关键漏洞的野外利用情况

  Huntress 安全研究人员记录了针对 Gladinet CentreStack 和 Triofox 软件关键漏洞的活跃利用情况，该漏洞被标记为 CVE-2025-30406，其中默认的加密配置导致针对七家组织的攻击，并在大约120个端点上引发了异常活动。

  来源: 黑客资讯

• 攻击者部署恶意 NPM 包以窃取 PayPal 凭证并劫持加密货币转账

  Fortinet 研究人员发现多个恶意 NPM 包被用于针对 PayPal 用户。这些包于3月初由名为 tommyboy_h1 和 tommyboy_h2 的攻击者上传至仓库， 用于窃取 PayPal 凭证和劫持加密货币转账。

  来源: 黑客资讯

• 赫兹确认客户信息和驾驶执照在数据泄露事件中被盗

  汽车租赁巨头赫兹公司（Hertz Corporation）警告称，公司旗下赫兹、Thrifty 和 Dollar 品牌的客户数据在 Cleo  0day数据盗窃攻击中被盗，从而导致数据泄露。

  来源: BleepingComputer

原文始发于微信公众号（赛欧思安全研究实验室）：意大利数据公司Cerved任命前国家情报安全部门高管为董事长