今年最大规模网络攻击：零日漏洞击穿防线，美国近百家大型政企遭勒索 美国官员15日称，俄罗斯勒索软件组织Clop利用MOVEit文件传输软件的零日漏洞发动攻击，窃取并高价售卖美国能源部在内的多个联邦机构用户数据。美国联邦机构网络安全与基础设施安全局（C... 2023-6-20 15:18:48 | 阅读: 33 | 收藏 | HackerNews - hackernews.cc 攻击 漏洞 美国 moveit 勒索

BlackCat 勒索软件声称从 Reddit 窃取了 80GB 的数据 据Security Affairs 6月18日消息，曾于今年2月5日攻击流行社交新闻聚合平台Reddit的幕后主使于近日浮出水面，BlackCat(又名 ALPHV)勒索软件组织发布消息... 2023-6-20 14:22:50 | 阅读: 9 | 收藏 | HackerNews - hackernews.cc reddit blackcat 攻击 网络 勒索

立即修复！华硕曝路由器的关键漏洞 近日，华硕针对多种路由器型号的漏洞，发布了安全固件更新，并敦促客户立即更新设备或限制WAN访问，以保证其设备安全。华硕方面表示，新发布的固件中包含九个安全漏洞的修复程序，包括高漏洞和关... 2023-6-20 14:19:7 | 阅读: 15 | 收藏 | HackerNews - hackernews.cc 安全 华硕 漏洞 固件 网络

黑客论坛数据库泄露，47.8 万黑客信息被曝光 在 2022 年 4 月被没收之前，RaidForums 是最大的黑客论坛之一，专门为交易被盗数据的“黑帽”犯罪分子提供服务。为了证明盗贼之间真的没有荣誉，一个新的竞争对手通过揭露大约... 2023-6-20 14:15:46 | 阅读: 19 | 收藏 | HackerNews - hackernews.cc 数据 信息 黑客 泄漏 raidforums

首个针对 SaaS 应用的自动化勒索软件攻击 近日，勒索软件组织Omega成功对某企业使用的SaaS应用（SharPoint Online）发动了勒索攻击，整个攻击（数据泄露）过程高度自动化且没有攻击任何端点。据报... 2023-6-16 10:3:56 | 阅读: 8 | 收藏 | HackerNews - hackernews.cc 攻击 勒索 安全 数据 自动化

多个美国政府机构在全球网络攻击中受到冲击 “多个”美国联邦政府机构在一次全球网络攻击中受到打击，该攻击利用了广泛使用的软件的一个漏洞。美国网络安全和基础设施安全局”正在向几个联邦机构提供支持，这些机构经历了影响其MOVEit应用... 2023-6-16 09:59:1 | 阅读: 7 | 收藏 | HackerNews - hackernews.cc 黑客 攻击 美国 受害者 受害

打仗先打网络战！美澳联军破坏“伊斯兰国”网络能力细节揭秘 2016年是“伊斯兰国”组织占领伊拉克第二大城市摩苏尔的第二年。他们盘踞于此，通过互联网筹集资金、招幕人员、传播信仰，擅长对战场通信进行伪装的高等级黑客以及狡猾的网络犯罪分子成为其中的骨... 2023-6-15 17:31:37 | 阅读: 10 | 收藏 | HackerNews - hackernews.cc 网络 伊斯 伊斯兰 部队 伊拉

RDP 蜜罐瞄准 350 万次暴力攻击 据报道，远程桌面连接对黑客的吸引力非常之大，来自各种 IP 地址的公开连接平均每天超过 37,000 次。在此阶段，攻击是自动化的。但是一旦获得正确的访问凭据，黑客就会开始手动搜索重要... 2023-6-15 17:15:6 | 阅读: 26 | 收藏 | HackerNews - hackernews.cc 攻击 攻击者 蜜罐 黑客 bergeron

LockBit 勒索软件在美国行动 1700 次，共勒索 9100 万美元 Bleeping Computer 网站披露，在 LockBit 勒索软件联合咨询报告中，美国和国际网络安全机构表示自2020 年以来，该团伙对美国实体组织发动了约 1700 次攻击，成... 2023-6-15 17:7:7 | 阅读: 12 | 收藏 | HackerNews - hackernews.cc lockbit 勒索 攻击 网络

新的基于 Golang 的 Skuld 恶意软件从 Windows 窃取数据 一个新的基于Golang的恶意软件 Skuld，已经危及欧洲、东南亚和美国的Windows系统。Trellix研究员Ernesto Fernández Provecho在星期二的分析中... 2023-6-15 17:4:14 | 阅读: 10 | 收藏 | HackerNews - hackernews.cc 网络 数据 窃取 skuld

微软披露 Azure 中的严重漏洞，可用来执行跨站脚本攻击 据The Hacker News 6月14日消息，微软 Azure Bastion 和 Azure Container Registry 披露了两个严重的安全漏洞，这些漏洞可能被利用来执... 2023-6-15 16:52:16 | 阅读: 16 | 收藏 | HackerNews - hackernews.cc 漏洞 攻击 postmessage 攻击者 安全

警惕针对 WordPress 的 Balada 恶意软件注入 CyberNews最近刊载了一篇文章，较为详细地披露了一项针对WordPress的恶意软件注入活动“Balada”，该活动已经渗透了超过100万个网站。2023 年 4 月，Bleep... 2023-6-14 16:6:4 | 阅读: 14 | 收藏 | HackerNews - hackernews.cc balada 注入 数据 网络 wordpress

美国政府推进收敛互联网攻击面：网络设备管理必须上零信任 美国网络安全与基础设施安全局（CISA）发布了今年首个约束性操作指令（BOD），要求联邦民事部门发现问题后14天内，确保配置错误或暴露在互联网上的网络设备的安全性。CISA此次发布的... 2023-6-14 15:57:32 | 阅读: 17 | 收藏 | HackerNews - hackernews.cc 网络 安全 指令 民事

勒索攻击致使知名大学 IT 设施全瘫痪，近半年德国已有多所高校被黑 卡尔斯鲁厄应用技术大学（HS Kaiserslautern）成为最新受到勒索软件攻击的德国大学。此前数月，至少有六所类似的机构也遭遇了类似事件。该事件于上周五得到确认，学校通过紧急网站... 2023-6-14 14:54:46 | 阅读: 14 | 收藏 | HackerNews - hackernews.cc 攻击 勒索 网络 vice 卡尔

门禁巨头遭勒索攻击，北约、阿里集团等多个实体受到影响 Cyber News 网站披露，疑似与俄罗斯有关的勒索软件团伙 ALPV/BlackCat 袭击了安全门禁制造商Automatic Systems，北约、阿里巴巴、泰雷兹等多个实体组织可... 2023-6-14 14:50:43 | 阅读: 18 | 收藏 | HackerNews - hackernews.cc blackcat 勒索 alphv 攻击 团伙

Windows 和 MacOS 平台上发现多个 Zoom 漏洞，已发布补丁 最新的Zoom漏洞列表已经出来了，其中几个漏洞的严重程度非常高。此次发布的补丁针对六个漏洞。这些漏洞几乎影响了所有的Windows客户端，而有两个是在MacOS平台发现的。它们的严重程... 2023-6-14 14:48:55 | 阅读: 9 | 收藏 | HackerNews - hackernews.cc 漏洞 攻击 严重性 攻击者 windows

数据跨境！美英将联合建立“数据桥梁” 近日，美国和英国达成协议，发布联合声明承诺建立“数据桥梁”，以实现两个地区之间的数据自由流动。该声明称，英国计划为“英国对美国-欧盟数据隐私框架的扩展”建立一个数据桥，这项工作取决于两... 2023-6-14 14:40:5 | 阅读: 24 | 收藏 | HackerNews - hackernews.cc 数据 美国 安全 原则上

Zacks 数据泄露事件影响 880万用户 Bleeping Computer 网站披露，Zacks Investment Research (Zacks)遭遇了此前未公开披露的数据泄露事件，影响约 880 万客户。值得一提的是... 2023-6-13 15:24:58 | 阅读: 17 | 收藏 | HackerNews - hackernews.cc 数据 zacks 信息 数据库 攻击

瑞士政府遭遇 DDoS 攻击并发生数据泄露 瑞士政府本周一在其门户网站上发布新闻稿警告称，瑞士联邦管理局的各个网站及其在线服务因遭遇持续的DDoS攻击导致访问中断。据Bleepingcomputer报道，造成瑞士政府在线服务中... 2023-6-13 15:0:50 | 阅读: 14 | 收藏 | HackerNews - hackernews.cc 瑞士 攻击 数据 xplain

物联网“僵尸网络 DDos 攻击”增长惊人，威胁全球电信网络 近日，正如诺基亚《2023年威胁情报报告》所揭示的那样，恶意活动的激增最初是在俄乌冲突期间观察到的，现在已经蔓延到全球各个地区。除了僵尸网络驱动的 DDoS 攻击的增加外，威胁情报报告... 2023-6-13 14:57:31 | 阅读: 10 | 收藏 | HackerNews - hackernews.cc 网络 安全 攻击 诺基亚 基亚