重大供应链威胁！这个 Java 开源框架存在严重漏洞 美国网络安全和基础设施安全局（CISA）和安全研究人员报告称，一个受广泛使用的开源Java框架中存在严重漏洞并被攻击者利用，他们正利用该漏洞向未打补丁的服务器部署后门。专家表示，这种情况... 2023-3-2 16:16:32 | 阅读: 19 | 收藏 | HackerNews - hackernews.cc 漏洞 connectwise r1soft 攻击 huntress

亚马逊、波音、宝马等软件供应商 Beeline 数据库遭攻击 当地时间2月28日消息，美国软件公司Beeline的数据库被攻击者发布在黑客论坛上，数据库内包含亚马逊、瑞士信贷、3M、波音、宝马、戴姆勒、摩根大通、麦当劳、蒙特利尔银行等Beeline... 2023-3-2 10:55:47 | 阅读: 25 | 收藏 | HackerNews - hackernews.cc 数据 beeline 攻击者 攻击 数据库

新的云威胁！黑客利用云技术窃取数据和源代码 一个被称为 “SCARLETEEL “的高级黑客行动针对面向公众的网络应用，其主要手段是渗透到云服务中以窃取敏感数据。SCARLETEEL是由网络安全情报公司Sysdig在应对客户的云... 2023-3-1 16:31:32 | 阅读: 24 | 收藏 | HackerNews - hackernews.cc 攻击 攻击者 数据 sysdig scarleteel

美国法警署称遭遇勒索软件攻击 部分敏感执法数据遭窃 美国法警署（USMS）表示，它受到了勒索软件的攻击，暴露了敏感的执法数据，包括属于调查对象的个人信息。美国法警局是美国司法部的一个部门，负责开展与联邦司法系统有关的所有执法活动，例如运营... 2023-3-1 10:7:45 | 阅读: 16 | 收藏 | HackerNews - hackernews.cc 攻击 usms 美国 数据 网络

美国网络安全官员敦促微软和 Twitter 加强安全实践 普及多因素认证 联邦网络安全和基础设施安全局局长Jen Easterly敦促微软和Twitter改进其安全协议，以更好地保护用户的安全。伊斯特利说，使用这些公司的多因素认证（MFA）的用户数量”令人失望... 2023-3-1 10:4:58 | 阅读: 9 | 收藏 | HackerNews - hackernews.cc 安全 easterly 苹果 网络

卡巴斯基：2022 年手机银行木马数量暴涨 100% 2月27日，卡巴斯基公布的《2022 年移动威胁》显示，去年出现了近20万个新型手机银行木马，比前一年增长了 100%，达到了近六年来的最快增幅。2019-2022卡巴斯基检测到的移... 2023-2-28 17:26:28 | 阅读: 15 | 收藏 | HackerNews - hackernews.cc 木马 攻击 网络 sharkbot

元宇宙无隐私：百秒内确定唯一身份 匿名性不复存在 美国加州大学伯克利分校的最新论文表明，如果没有创新的新保障措施来保护用户，元宇宙中也许将没有隐私可言。这项在负责任去中心化智能中心（RDI）进行的研究由研究员Vivek Nair带领，... 2023-2-28 15:36:14 | 阅读: 18 | 收藏 | HackerNews - hackernews.cc 数据 虚拟 伯克 伯克利

注意！这一远程木马被伪装成合法的 Windows 开源工具，悄然传播 近日，趋势科技发现了一波新的攻击，目的是将PlugX远程访问木马伪装成一个名为x32dbg的开源Windows调试器工具进行传播。该合法工具允许检查内核模式和用户模式代码、故障转储及CP... 2023-2-28 14:52:49 | 阅读: 27 | 收藏 | HackerNews - hackernews.cc x32dbg 攻击 攻击者 信息 安全

欧盟委员会禁止员工使用 TikTok 近日，欧盟委员会已经禁止员工在其公司设备以及加入委员会移动设备服务的个人设备上使用TikTok应用程序。根据委员会周四发表的一篇博文，此举旨在保护委员会免受网络安全威胁，指示员工须于3月... 2023-2-27 16:5:5 | 阅读: 14 | 收藏 | HackerNews - hackernews.cc 网络 安全 禁令 数据

俄乌冲突一周年之际，亲乌黑客组织 CH01 入侵了数十家俄罗斯网站 Security Affairs 网站披露，俄乌冲突一周年纪念日当天，亲乌黑客组织 CH01 至少入侵了 32 个俄罗斯网站，以示对战争的抗议，这一消息通过匿名者黑客组织的社交媒体迅速传... 2023-2-27 15:46:16 | 阅读: 22 | 收藏 | HackerNews - hackernews.cc ch01 黑客 入侵 号召 fm

美国一广播电视台遭网络攻击，网站、电话、应用程序离线 美国电视巨头和卫星广播供应商Dish Network在过去24小时内神秘断网，其网站和应用程序停止运作。大范围的中断影响了Dish.com、Dish Anywhere应用程序以及该公司... 2023-2-27 15:43:15 | 阅读: 20 | 收藏 | HackerNews - hackernews.cc dish network 网络 供应商

时隔近两年，斯坦福大学再遭数据泄露 据BleepingComputer 2月24日消息，美国斯坦福大学被曝在2022 年12 月至 2023 年 1 月期间发生了数据泄露事件，涉及897名正申请博士学位的研究生。在一封发... 2023-2-27 12:36:29 | 阅读: 21 | 收藏 | HackerNews - hackernews.cc 数据 斯坦福 信息 安全

跨国水果和蔬菜公司 Dole 遭遇勒索软件攻击 世界上最大的水果和蔬菜生产商之一Dole（都乐食品）周三晚些时候宣布，它遭受了勒索软件攻击。这一事件迫使该公司暂时关闭了其在北美的生产厂，并停止了对杂货店的发货。都乐公司在其网站上说：... 2023-2-24 16:41:26 | 阅读: 8 | 收藏 | HackerNews - hackernews.cc 都乐 攻击 网络 蔬菜 墨西哥

数百个 Docker 容器镜像中隐藏漏洞，下载量高达数十亿次 Rezilion发现了数百个Docker容器镜像的存在，这些镜像包含了大多数标准漏洞扫描器和SCA工具都没有检测到的漏洞。研究发现，数百个Docker容器镜像中隐藏着许多高危险性/关... 2023-2-24 14:17:49 | 阅读: 27 | 收藏 | HackerNews - hackernews.cc 漏洞 容器 镜像 隐藏 数百个

五角大楼开始调查美国军方电子邮件在网上泄露一事 本周，美国国防部的美国特种作战司令部 (USSOCOM) 展开了一项调查，此前有报道称，该部队有一个暴露的服务器正在在线泄露敏感但非机密的电子邮件。据悉，USSOCOM 是国防部内的一... 2023-2-24 11:22:0 | 阅读: 9 | 收藏 | HackerNews - hackernews.cc 信息 美国 网络 特种 安全

因卫星遭攻击，俄罗斯多地广播电台响起虚假空袭警报 昨日上午，俄罗斯多个城市商业广播电台突然响起空袭和导弹袭击警报。俄罗斯紧急情况部表示，这些播报是“黑客攻击导致”。卫星基础设施被黑，导致多家广播电台播放内容遭劫持... 2023-2-23 16:56:57 | 阅读: 21 | 收藏 | HackerNews - hackernews.cc 电台 攻击 播报

2022 年，谷歌向安全研究人员支付 1200 万美元的漏洞赏金 Bleeping Computer 网站披露，2022 年，谷歌通过漏洞奖励计划支付了有史以来最高的漏洞奖金，为安全研究人员报告的 2900 多个漏洞，支付超 1200 万美元。20... 2023-2-23 16:25:4 | 阅读: 17 | 收藏 | HackerNews - hackernews.cc 漏洞 谷歌 安全 赏金 1200

五分之一的英国人成为在线诈骗者的受害者 据 F-Secure 称，过去有数百万英国成年人成为数字诈骗者的受害者，但四分之一的人没有安全控制措施来保护他们的在线活动。这家芬兰安全供应商对 1000 名英国人进行了调查，这是一... 2023-2-23 14:35:27 | 阅读: 8 | 收藏 | HackerNews - hackernews.cc 安全 网络 欺诈 英国人 犯罪

苹果设备发现新漏洞，可以恶意访问用户数据 苹果公司修订了它上个月发布的安全公告，更新了影响iOS、iPadOS和macOS的三个新漏洞。第一个漏洞是Crash Reporter组件中的一个竞赛条件（CVE-2023-23520... 2023-2-23 14:23:56 | 阅读: 13 | 收藏 | HackerNews - hackernews.cc 漏洞 攻击 攻击者 安全 苹果

MyloBot 僵尸网络在全球范围内快速蔓延，每天感染超过 50000 台设备 The Hacker News 网站披露，名为 MyloBot 的僵尸网络正在席卷全球，已经成功破坏数以千计的网络系统。据悉，受害目标大部分位于印度、美国、印度尼西亚和伊朗。MyloB... 2023-2-23 10:1:59 | 阅读: 13 | 收藏 | HackerNews - hackernews.cc 网络 mylobot 僵尸 c2