美国第二大公立学校系统泄露了上百万条学生数据
据Hackread消息,名为“撒旦云”(The Satanic Cloud)的黑客组织近日泄露了了美国第二大公立学校系统洛杉矶联合学区 (LAUSD)数百万学生及教职工的个人信息数据。目前,这些数据已经现身多个...
Lockbit 勒索软件组织宣布攻破美国联储并窃取 33 TB 的敏感数据
Lockbit 勒索软件组织宣布已入侵美国联邦储备银行系统,窃取 33 TB 敏感数据,其中包括“美国人的银行机密”。
又一虚假广告软件曝光,可自动获取用户屏幕截图
近日,研究人员发现了一个名为 AdsExhaust 的虚假广告软件。当用户搜索 Windows 的 Meta Quest 应用程序时,就会被提示下载该软件。
澳大利亚 Ticketek 发生云泄露,约 3000 万人受影响
Darkreading 网站消息,与最近的 Ticketmaster 入侵事件直接相似的事件中,澳大利亚一家现场活动票务巨头 Ticketek 表示,它是通过第三方云提供商被入侵的,而 ShinyHunters 则是罪魁祸首。
ExCobalt 网络犯罪团伙利用新的 GoRed 后门攻击俄罗斯目标
一个名为 ExCobalt 的网络犯罪团伙利用一种之前未知的基于 Golang 的后门(名为 GoRed)攻击了俄罗斯目标。
美国犯罪率最高的城市之一巴尔的摩泄露了举报犯罪的公民信息
一次未受保护的安全事件暴露了自 1989 年以来提交的 1350 万起犯罪举报背后的举报人信息,严重威胁使用巴尔的摩市 311 服务的个人的安全。
黑客利用合法网站传播 BadSpace Windows 后门
近期,黑客利用合法但被入侵的网站,传播名为 BadSpace 的 Windows 后门的渠道,其伪装是虚假的浏览器更新。
网安人必备!开源网络安全工具TOP 10(附下载地址)
来源freebuf,小薯条 工欲善其事,必先利其器。对于广大的网络安全从业者,以及未来想要从事网络安全的人来说,选择并善用合适的网络安全工具,能有效提升工作效率。 开源网络安全工具之所以能...
美国以国家安全风险为由禁止卡巴斯基软件
美国商务部工业和安全局(BIS)周四宣布了一项“首创”禁令,禁止卡巴斯基实验室的美国子公司在该国直接或间接提供其安全软件。
数百种 PC、服务器型号可能受到严重 Phoenix UEFI 漏洞的影响
Phoenix 科技的SecureCore UEFI 固件解决方案中最近发现一个高严重漏洞,数百种使用英特尔处理器的 PC 和服务器型号可能会受到该漏洞的影响。
黑客利用武器化的 Word 文档进行二维码网络钓鱼攻击
黑客经常滥用武器化的 Word 文档,因为它们可能包含宏,这些宏包含或利用 Word 文件内部的缺陷,在目标受害者打开时运行破坏性代码。
不明黑客组织利用极具规避性的 SquidLoader 恶意软件瞄准中国目标
LevelBlue Labs(前身为 AT&T Alien Labs)报告称,最近发现的一种名为 SquidLoader 的恶意软件加载器与一个未知的黑客组织有关,该组织两年来一直以中文受害者为目标。
烁博信息科技(上海)有限公司
烁博信息科技(上海)有限公司(以下简称“烁博科技”)是一家创新的物联网安全及人工智能产品提供商,烁博科技总部位于上海。是国内领先的以视频网安全防护为中心的公共安全和网络安全产品及解...
Mailcow邮件服务器缺陷将服务器暴露给远程代码执行
Mailcow开源邮件服务器套件中发现了两个安全漏洞,这些漏洞可能会被恶意行为者利用,在易受影响的实例上实现任意代码执行。
VMware补丁:适用于Cloud Foundation、vCenter Server和vSphere ESXi的VMware问题补丁
VMware发布了更新,以解决影响Cloud Foundation、vCenter Server和vSphere ESXi的关键缺陷,这些缺陷可能会被利用来实现特权升级和远程代码执行。
年度SaaS安全报告:2025年CISO计划和优先事项
根据云安全联盟(CSA)本月发布的一项新调查,70%的企业通过建立专门的团队来保护SaaS应用程序来优先考虑SaaS安全,这是网络安全领域日益成熟趋势的一部分。
网络犯罪分子利用自由软件诱饵来部署劫持装载机和维达尔窃取器
威胁行为者正在用免费或盗版商业软件引诱毫无戒心的用户提供名为Hijack Loader的恶意软件加载程序,然后部署一个名为Vidar Stealer的信息窃取程序。