“白厅进程”应对商业黑客工具泛滥:忧虑多过解决方案
自“白厅进程”启动以应对商业黑客工具“泛滥及滥用”问题一年以来,其参与者担忧该倡议缺乏实际改变这些工具交易和使用方式的能力。
新型 Banshee Stealer 变种利用类似苹果的加密技术绕过杀毒软件
网络安全研究人员发现了一种针对macOS的信息窃取恶意软件Banshee Stealer的新变种,该变种更为隐蔽。
SonicWall、Palo Alto Expedition 及 Aviatrix 控制器重大漏洞已修复
Palo Alto Networks已发布软件补丁,以解决其Expedition迁移工具中的多个安全漏洞,其中包括一个经身份验证的攻击者可利用的高危漏洞以访问敏感数据。
本周新信息安全产品:2025年1月10日
以下是过去一周最有趣的产品,包括BioConnect、BreachLock、McAfee、Netgear和Swimlane发布的产品。 NETGEAR Armor由Bitdefender提供支持,保护家庭网络免受网络威胁 Armor是大多数NETGEAR WiFi...
信息窃取软件伪装成针对最新 LDAP 漏洞的概念验证代码
威胁行为者正在分发伪装成针对近期Windows LDAP漏洞的概念验证(PoC)利用代码的信息窃取恶意软件。
WordPress 信用卡盗刷软件通过注入数据库表躲避检测
网络安全研究人员警告称,一种新的隐蔽信用卡盗刷攻击活动正瞄准WordPress电子商务结账页面,通过向与内容管理系统(CMS)相关的数据库表中插入恶意JavaScript代码来实施攻击。 Sucuri研究人员P...
俄罗斯最大政府采购平台遭亲乌团体网络攻击
俄罗斯政府和企业采购的主要电子交易平台Roseltorg周一证实,该平台在最初声称中断因“维护工作”所致后,实则遭受了网络攻击。