1
新型恶意安卓攻击曝光：盗刷信用卡、以受害者名义贷款
新型安卓恶意攻击曝光，盗刷信用卡还冒名贷款，安全防范必看
IT之家 8 月 14 日消息，网络安全公司 Group-IB 最新披露一起真实的安卓恶意软件攻击事件， 攻击者通过恶意安卓软件组合，盗用受害者信用卡并以受害者名义贷款。 在本次事件中，攻击者首先冒充银行员工，以支付卡出现问题为由致电受害者，并在通话中诱导其安装恶意软件。 攻击者要求受害者在安卓手机…
2
安全公司警告 Open VSX 平台出现 77 款山寨插件，可在暗地窃取受害者设备信息
77款山寨VS Code插件伪装正版潜伏窃密，开发者插件源安全再敲警钟！
IT之家 8 月 6 日消息，安全公司 Manifold 发文，透露其在 7 月 26 日至 8 月 1 日期间发现 77 款山寨 Open VSX 插件，其中包含完整信息窃取功能，可潜伏在受害者设备上搜集信息。在团队通报后， 这些恶意套件已于 8 月 3 日全部从 Open VSX 平台下架 。 …
3
Adobe Acrobat Chrome 浏览器扩展漏洞“ HermeticReader”曝光，黑客可利用恶意网站获取受害者 WhatApp 信息
IT之家 7 月 23 日消息，安全公司 Guardio Labs 发文，透露 Adobe Acrobat 的 Chrome 浏览器扩展程序存在一项名为 HermeticReader 的安全漏洞，黑客可利用漏洞窃取用户 WhatsApp 聊天记录以及联系人列表。Adobe 已于今年 6 月接获报告后…