安全事件 Security Incident 加利福尼亚州格拉斯瓦利市遭遇数据泄露——员工和公民信息被泄露 https://portswigger.net/daily-swig/city-of-grass-valley-california-suffers-data-breach-employee-and-citizen-information-exposed 新的KCodes NetUSB错误影响了来自不同供应商的数百万路由器 https://thehackernews.com/2022/01/new-kcodes-netusb-bug-affect-millions.html Linux 版本的 AvosLocker 勒索软件以 VMware ESXi 服务器为目标 https://www.bleepingcomputer.com/news/security/linux-version-of-avoslocker-ransomware-targets-vmware-esxi-servers/ 几名EA Sports FIFA 22玩家被黑客入侵 https://securityaffairs.co/wordpress/126547/hacking/ea-sports-fifa-22-accounts-hacked.html APT35利用Log4j漏洞分发新的模块化PowerShell工具包 https://research.checkpoint.com/2022/apt35-exploits-log4j-vulnerability-to-distribute-new-modular-powershell-toolkit/ “重狗”组织分析报告：面向企业邮箱的大规模钓鱼 “重狗”组织分析报告：面向企业邮箱的大规模钓鱼