每日安全动态推送(10-15)

文章预览

Tencent Security Xuanwu Lab Daily News •  SecToday Next: https://sectoday.tencent.com/event/YeQCh5IBqqoVtFyizlRL    ・   最近的情报显示，伊朗黑客组织Cyber Av3ngers开始利用先进的人工智能平台ChatGPT优化其网络攻击手法，特别关注工业控制系统(ICS)和可编程逻辑控制器(PLC)的目标。这种策略极大地提升了他们在网络侦察、漏洞发掘、脚本编写和社会工程技巧上的效能。  –  SecTodayBot •  New Supply Chain Attack Leveraging Entry Points in PyPI, npm, Ruby Gems & NuGet: https://sectoday.tencent.com/api/article/6cABjJIBGMAKVKOc7X1r/link    ・   本文揭示了一种利用开源软件包仓库入口点的供应链攻击，这种新型威胁能够模仿常用工具和系统命令，在开发者不知情的情况下执行恶意代码。文章强调了跨语言生态系统中理解并保护这些功能的重要性。  –  SecTodayBot •  【PoC】Windows提权漏洞 (CVE-2024-35250) 的 PoC ………………………………