免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表蚁景网安实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和蚁景网安实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与蚁景网安实验室一律不予承担。

1、Firefox 95 推出新的“RLBox”隔离功能

https://www.securityweek.com/firefox-95-rolls-out-new-isolation-feature-rlbox

2、谷歌修补了 Chrome 中严重的 Use-After-Free 漏洞

https://www.securityweek.com/google-patches-serious-use-after-free-vulnerabilities-chrome

3、谷歌宣布破坏了 Glupteba 僵尸网络

https://securityaffairs.co/wordpress/125377/malware/glupteba-botnet-take-down.html

4、Eltima SDK 漏洞影响多个云服务提供商

https://thehackernews.com/2021/12/eltima-sdk-contain-multiple.html

5、LINE Pay 在 GitHub 上泄露了日本、台湾和泰国用户的支付数据

https://www.theregister.com/2021/12/07/line_pay_leaks_around_133000/

6、APT组织Nobelium使用Ceeloader恶意软件进行攻击

https://securityaffairs.co/wordpress/125352/apt/nobelium-custom-malware.html

7、古巴勒索软件团伙入侵了 49 个美国关键基础设施组织

https://securityaffairs.co/wordpress/125274/cyber-crime/cuba-ransomware-fbi-flash-alert.html

8、黑客利用虚假的Office 365垃圾邮件警报进行网络钓鱼

https://www.bleepingcomputer.com/news/security/convincing-microsoft-phishing-uses-fake-office-365-spam-alerts/

9、网络钓鱼攻击者开始利用新冠病毒变种话题

https://www.bleepingcomputer.com/news/security/phishing-actors-start-exploiting-the-omicron-covid-19-variant/

10、科罗拉多能源公司遭破环性网络攻击后丢失了25年的数据

https://www.zdnet.com/article/colorado-energy-company-loses-25-years-of-data-after-cyberattack-still-rebuilding-network/