土耳其黑客向全球 MS SQL 服务器发起 RE#TURGENCE 攻击行动
近日,美国、欧盟和拉美(LATAM)地区的微软 SQL(MS SQL)服务器安全状况不佳,因而被土耳其黑客盯上,成为了其正在进行的以获取初始访问权限为目的的金融活动的攻击目标。
不明黑客组织利用极具规避性的 SquidLoader 恶意软件瞄准中国目标
LevelBlue Labs(前身为 AT&T Alien Labs)报告称,最近发现的一种名为 SquidLoader 的恶意软件加载器与一个未知的黑客组织有关,该组织两年来一直以中文受害者为目标。
恶意软件|研究人员发现可能用于 Predator 间谍软件的新基础设施
网络安全研究人员已发现至少 11 个国家/地区可能被称为 Predator (掠夺者)的商业间谍软件运营商使用的新基础设施。 通过分析可能用于传播间谍软件的域名,Recorded Future 的 Insikt Group 分...
美国以国家安全风险为由禁止卡巴斯基软件
美国商务部工业和安全局(BIS)周四宣布了一项“首创”禁令,禁止卡巴斯基实验室的美国子公司在该国直接或间接提供其安全软件。
大规模暴力破解攻击利用 280 万 IP 地址瞄准 VPN 设备
一场利用近 280 万个 IP 地址的大规模暴力破解密码攻击正在进行,试图猜测多种网络设备的登录凭证,包括Palo Alto Networks公司、Ivanti 公司以及 SonicWall 公司的设备。 暴力破解攻击是指威胁...
欧洲媒体公司 MediaWorks 250 万条数据泄露
近期,著名媒体公司MediaWorks确认遭受了网络攻击。该攻击于3月14日晚间曝光,威胁声称针对一个暗网论坛发起了攻击。
游戏平台 Minecraft 14GB 数据遭泄露
BreachForums 非法论坛上公布了一个14GB的数据库,其中包含游戏网站Minecraft用户和服务器数据,涵盖了部分敏感信息。
过度自信的高管正在使他们的公司容易受到欺诈
根据Trustpair的数据,网络欺诈(包括黑客攻击、深度造假、语音克隆和高度复杂的网络钓鱼计划等活动)同比增长了14%。 美国面临网络欺诈的增长 这项专有研究基于对200名高级财务、财务和应付账...
Nood RAT 攻击 Linux 服务器窃取敏感数据
Nood RAT是一种用于针对Linux服务器的恶意软件攻击工具,旨在窃取敏感信息。它是Gh0st RAT的Linux兼容变体之一。
谷歌抗量子加密惹祸,大量防火墙 TLS 连接中断
作为后量子时代的标志性产品,谷歌首个抗量子加密浏览器Chrome 124的发布意外引发了网络安全业界的骚乱。
断网近 24 小时!俄罗斯再次演练“主权互联网”可用性
上周末,俄罗斯多个地区的居民经历了互联网中断。当地政府试图将这些地区从全球网络中断开,以测试该国的“主权互联网”基础设施。
哥伦比亚政府海量数据遭泄露,其数据库及访问权限于暗网出售
据知道创宇暗网雷达监测显示,哥伦比亚政府机构的数据库正在暗网论坛上出售,超过 400万条数据量遭泄露。
Helldown 勒索软件出现了 Linux 变种
Sekoia的威胁检测与研究(TDR)团队发现了Helldown勒索软件的Linux变种,扩大了威胁范围。
SugarGh0st RAT 变种用于针对性的人工智能行业攻击
网络安全研究人员最近发现一项 SugarGh0st RAT 活动,针对美国参与人工智能领域组织,包括学术界、私营企业和政府服务机构。
CISA 在 KEV 目录中增加了五个被积极利用的漏洞
美国网络安全和基础设施安全局(CISA)扩充了其已知漏洞(KEV)目录,突出强调了目前在野外被利用的五个安全漏洞。这些漏洞横跨微软、思科、Atlassian 和 Metabase 产品,对处理敏感数据或暴露...