ThreatsDay 汇总勒索软件背叛、WhatsApp RAT、暴露攻击工具等安全事件

ThreatsDay 汇总了勒索软件、恶意开发包、钓鱼、认证绕过和暴露攻击基础设施等安全事件。其中 npm 包“@subql/common”5.8.3 被植入可收集凭据并支持远程 shell 的隐藏载荷；WebSocket RAT VulcanRAT207 通过 WhatsApp 财务文件诱饵传播。分析还指出，医疗设备普遍缺少后量子密码迁移能力，以及多起攻击源于基础设计或配置疏漏。