安全日报 | Nextcloud 安全更新、恶意 Firefox 插件

报告编号：B6-2021-102899

报告来源：360CERT

报告作者：360CERT

更新日期：2021-10-28

 1. Vulnerability | 漏洞

Nvidia Windows驱动安全漏洞更新

https://nvidia.custhelp.com/app/answers/detail/a_id/5230

Nextcloud安全更新

https://github.com/nextcloud/security-advisories/security/advisories/GHSA-vxcm-g5v4-637f/

2 . Security Incident | 安全事件

涉俄APT组织“圣贤熊”针对军队、政府展开经济犯罪和间谍攻击

http://report.threatbook.cn/ST.pdf

FBI：Ranzy Locker勒索软件今年袭击了至少30家美国公司

https://www.bleepingcomputer.com/news/security/fbi-ranzy-locker-ransomware-hit-at-least-30-us-companies-this-year/

超过1000万Android用户被高端短信诈骗应用锁定

https://thehackernews.com/2021/10/over-10-million-android-users-targeted.html

恶意Firefox插件阻止浏览器下载安全更新

https://thehackernews.com/2021/10/malicious-firefox-add-ons-block-browser.html