伊森 Z
谷歌重拳打击恶意软件，去年共封禁33.3万不良账户
近日，谷歌称其在过去一年时间里从应用商店中封禁了 33.3 万个不良账户，原因是这些账户试图分发恶意软件或屡次违反政策。同时，谷歌还拒绝了近 20万个提交到 Play Store的应用程序，以解决访问...
Latrodectus恶意软件加载器成为IcedID在网络钓鱼活动中的继任者
网络安全研究人员观察到，从2024年3月初开始，电子邮件网络钓鱼活动激增，该活动提供了Latrodectus，一个新生的恶意软件加载程序，被认为是IcedID恶意软件的继任者。
在最近的 MITRE 网络攻击中，黑客创建恶意虚拟机以逃避检测
MITRE 公司透露，2023 年 12 月下旬针对这家公司的网络攻击利用了 Ivanti Connect Secure (ICS) 的零日漏洞，攻击者在其 VMware 环境中创建了恶意虚拟机 (VM)。
奇安信网站卫士再见了，安全防护新篇章将如何开启
随着科技的飞速发展，网络安全问题日益凸显其重要性。然而，近日，一家在网络安全领域占据重要地位的公司——奇安信科技集团股份有限公司，宣布其旗下的网站卫士产品将于2024年6月30日正式停止...
Void Banshee APT利用微软MHTML缺陷传播Atlantida Stealer
观察到一个名为Void Banshee的高级持续威胁（APT）小组利用微软MHTML浏览器引擎中最近披露的安全漏洞作为零日来提供一个名为Atlantida的信息窃取者。
推动美国联邦政府加速安全上云，白宫发布关键文件
安全内参7月29日消息，美国白宫管理和预算办公室（OMB）上周五发布了《联邦风险和授权管理计划（FedRAMP）现代化》备忘录（M-24-15），以应对云市场变化和各机构对多样化任务交付的需求，推动联...
光伏电网曝出高危漏洞，可导致全球停电
网络安全公司Bitdefender近日披露了两大广泛使用的太阳能管理平台中的重大安全漏洞，攻击者可造成大规模停电并破坏电力分配系统，可能影响全球20%的光伏发电，涉及190多个国家和地区的200多万个...
Meta 揭露伊朗黑客组织利用 WhatsApp 攻击全球政治人物
Meta Platforms 周五成为继微软、谷歌和 OpenAI之后最新一家曝光伊朗APT组织活动的公司，据称该组织利用一组 WhatsApp 账户试图针对以色列、巴勒斯坦、伊朗、英国和美国的个人。
企业内多且不安全的远程工具将覆盖全网络，有效清理并缩小攻击面
来自50,000多台支持远程访问的设备的数据显示，部署的远程访问工具量过大，55%的组织拥有四个或更多，33%的组织拥有六个或更多。更糟糕的是，近22%的人有8个或更多，有些人管理多达15或16个远程...
黑客囤积法国 9500 万条公民数据，竟直接免费公开了
据Cybernews消息，法国公民经历了一次大规模数据暴露事件，超过9500万条公民数据记录被直接公开在互联网上，涉及数据类型包括姓名、电话号码、电子邮件地址和部分支付信息等，这可能导致他们更...
低成本恶意软件泛滥，能窃取多个浏览器存储的个人数据
网络中存在的各类威胁错综复杂且不断变化，攻击者一直在改进其攻击方法，经常出现一些新的信息窃取恶意软件。据Cyber Security News消息，最近一种名为 PureLogs 的恶意软件以其低廉的价格、...
BAS自动化攻击模拟全景指南：从产品开发到企业安全运营的深度探索
近年来，BAS（入侵与攻击模拟）产品逐渐成为网络安全市场的热点。这一趋势并非偶然，而是企业应对日益复杂的网络安全威胁的必然选择。随着云计算、物联网（IoT）、5G 等新技术的普及，网络攻击...
DroidBot：新型安卓木马，针对银行、加密货币交易所等金融机构
Cleafy威胁情报和响应（TIR）团队最新揭露了DroidBot，一种复杂的Android远程访问木马（RAT），与土耳其恶意软件即服务（MaaS）操作有关。
《流放之路2》管理员账号被盗，玩家账号遭黑客攻击
《流放之路2》开发团队证实，一名黑客通过破解的管理员账号修改了密码，并访问了至少66个玩家账号。这一事件终于解释了自去年11月以来，《流放之路2》（PoE 2）玩家账号频繁被盗的原因。
