网络安全公司卡巴斯基（Kaspersky）将印度视为关键增长市场

东欧宜家运营商 Fourlis 公司遭勒索软件攻击导致损失 2300 万美元
宜家在希腊、塞浦路斯、罗马尼亚和保加利亚的商店运营商 Fourlis 集团表示，该公司之前遭受的勒索软件攻击造成了约 2000 万欧元（2280 万美元）的损失，该集团承认宜家网上商店面临的技术问题是由于“恶意的外部行为”造成的。
来源: CN-SEC 中文网
新型人工智能生成的 "TikDocs "利用人们对医疗行业的信任促进销售
人工智能生成的医疗欺诈横行 TikTok 和 Instagram，深度伪造的化身冒充医疗保健专业人士，推销未经验证的保健品和治疗方法。这些合成 "医生" 利用公众对医疗领域的信任，经常引导用户购买夸大或完全捏造健康声明的产品。
来源: GBHackers
DragonForce 通过白标品牌计划扩展勒索软件模式
勒索软件领域正在重组，其中一个名为 "DragonForce" 的团伙正努力将其他行动聚集在一个类似卡特尔的结构下。DragonForce 的结构是一个市场，附属机构可以选择以 DragonForce 品牌或其他品牌部署攻击。
来源: BleepingComputer
WooCommerce 管理员成为劫持网站的虚假安全补丁的目标
一个针对 WooCommerce 用户的大规模网络钓鱼活动发出了虚假的安全警报，敦促他们下载一个 "关键补丁"，该补丁在网站上添加了一个 Wordpress 后门。
来源: BleepingComputer
制作 0day攻击中用于窃取数据的 CMS RCE 漏洞利用链
据 CERT Orange Cyberdefense 称，两个影响 Craft CMS 的漏洞在 0day攻击中被串联在一起，从而入侵服务器并窃取数据，目前漏洞利用仍在进行中。
来源: BleepingComputer
移动运营商 MTN 称网络攻击泄露了客户数据
非洲移动通信巨头 MTN 集团宣布，一起网络安全事件泄露了其在某些国家的部分用户的个人信息。该电信巨头指出，其网络和计费系统并未受到此次攻击的影响，但仍在进行调查以确定确切的范围和影响。
来源: BleepingComputer
微软卫士 XDR 假阳性泄露，1700 多份敏感文件被公开
微软 Defender XDR 的数据泄露令人震惊，在一个关键的假阳性错误引发的连锁反应之后，1700 多份敏感文件被曝光，其中包含数百家公司的专有和机密数据。
来源: GBHackers
巴尔的摩市公立学校数据泄露事件影响 31000 多人
巴尔的摩市公立学校在今年 2 月发生未知攻击者入侵其网络的事件后，向数万名员工和学生通报了数据泄露事件。马里兰州总检察长办公室向《巴尔的摩太阳报》证实，此次数据泄露事件影响了超过3.1万人。
来源: BleepingComputer
SAP修复被攻击利用的疑似Netweaver 0day漏洞
SAP 发布了带外紧急 NetWeaver 更新，以修复一个疑似远程代码执行 (RCE) 的 0day漏洞，该漏洞被积极利用来劫持服务器。
来源: BleepingComputer