美国抵押贷款机构 loanDepot 遭遇勒索软件攻击 美国一家抵押贷款机构 loanDepot 遭遇以一场严重的勒索软件攻击，黑客加密了该机构的很多内部数据。loanDepot  客户在尝试登录支付门户网站支付贷款时遇到了问题，随即向 l... 2024-1-9 16:30:6 | 阅读: 2 | 收藏 | HackerNews - hackernews.cc 攻击 勒索 loandepot 网络 数据

美国某知名安全公司遭黑客攻击，大量军方敏感信息外泄 近日，美国知名安全公司 Ultra Intelligence & Communications 遭遇Black Cat黑客攻击，导致瑞士空军文件被泄露到了暗网上。Ultra Intel... 2024-1-9 16:25:11 | 阅读: 36 | 收藏 | HackerNews - hackernews.cc 瑞士 美国 攻击 ultra 受害者

四大攻击类型并存，NIST 警告人工智能系统带来的安全和隐私风险 美国国家标准与技术研究院 (NIST) 近日发布了有关对抗性机器学习 (AML) 攻击和缓解措施指南， 呼吁人们再度关注近年来人工智能 (AI) 系统部署增加所带来的隐私和安全挑战，并表... 2024-1-9 16:4:24 | 阅读: 1 | 收藏 | HackerNews - hackernews.cc 攻击 数据 模型 信息

Bandook RAT 新变种向 Windows 发起网络钓鱼攻击 Fortinet的研究人员发现了一种新的名为Bandook的远程访问变种木马（RAT），近日，黑客利用该木马对Windows用户发起了网络钓鱼攻击。该木马最早可追溯到2007年，至今一... 2024-1-9 15:30:57 | 阅读: 6 | 收藏 | HackerNews - hackernews.cc 载荷 木马 bandook 注入

台湾虎航 85.8 万数据泄露 浏览次数 232喜欢 0评分 12345... 2024-1-9 14:32:19 | 阅读: 57 | 收藏 | HackerNews - hackernews.cc 数据 护照 hackernews 预订

贝鲁特机场大屏出现反真主党信息 黑客破坏了航班信息显示系统，周日出发和抵达信息被一条指责真主党组织将黎巴嫩置于与以色列全面战争风险的信息所取代。信息中写道：“哈桑·纳斯鲁拉，如果你用一场你将承担责任和后果的战争诅咒黎巴... 2024-1-9 11:37:59 | 阅读: 15 | 收藏 | HackerNews - hackernews.cc 真主 黎巴嫩 真主党 信息 安全

沙特工业和矿产资源部 (MIM) 暴露敏感数据长达 15 个月 环境 (env.) 文件充当计算机程序的一组指令，使其成为任何系统的关键组件。让这些文件向任何人开放会暴露关键数据，并为黑客提供各种攻击选项。文件暴露了黑客可用于在该部门系统内进行横向... 2024-1-9 11:25:25 | 阅读: 13 | 收藏 | HackerNews - hackernews.cc 数据 信息 黑客 数据库 攻击

律师事务所 Orrick 数据泄露事件影响超 60 万人 Hackernews 编译，转载请注明出处：知名律师事务所 Orrick，Herrington&Sutcliffe 近期披露了一起数据泄露事件，超过 60 万人受该事件影响。据了解... 2024-1-8 16:6:29 | 阅读: 6 | 收藏 | HackerNews - hackernews.cc 信息 orrick 数据 安全 hackernews

Google Chrome 中存在可被恶意软件利用窃取数据的API 2023 年 12 月底，两个黑客组织Lumma和Rhadamanthys使用 API 来恢复在攻击中被盗的过期Google凭据。之后，另外四个勒索软件程序——Stealc、Medus... 2024-1-8 16:2:52 | 阅读: 4 | 收藏 | HackerNews - hackernews.cc 谷歌 窃取 受害

Ivanti 修复了 EPM 软件中的严重漏洞 Ivanti 于 1 月 4 日修复了其端点管理器 (EPM) 软件中的一个严重漏洞 (CVSS 9.6)，该漏洞可能会让具有内部访问权限的攻击者启动远程代码执行 (RCE)。该漏洞（... 2024-1-8 15:59:8 | 阅读: 4 | 收藏 | HackerNews - hackernews.cc 漏洞 ivanti 安全 epm 黑客

黑客盯上了易受 RCE 攻击的 Apache RocketMQ 服务器 安全研究人员近期检测到了数百个 IP 地址，这些地址扫描或试图利用 Apache RocketMQ 服务中存在的远程命令执行漏洞 CVE-2023-33246 和 CVE-2023-37... 2024-1-8 15:41:26 | 阅读: 9 | 收藏 | HackerNews - hackernews.cc 漏洞 安全 rocketmq 33246 nameserver

黑客通过 PyPI 传播恶意软件窃取计算资源 最近在PyPI 开发人员的公共存储库中发现了三个能够在受感染的Linux设备上部署加密货币挖矿程序的恶意软件包，分别名为“modularseven”、“driftme”和“catme”。... 2024-1-8 15:21:24 | 阅读: 5 | 收藏 | HackerNews - hackernews.cc 安全 隐藏 gitlab

爱沙尼亚加密货币支付网关公司 CoinsPaid 第二次遭受网络攻击，750 万美元被盗 加密货币支付网关 CoinsPaid 在过去六个月内面临第二次网络攻击。据 Web3 安全公司 Cyvers 称，已发现约 750 万美元的未经授权交易。人工智能 Cyvers 在 1... 2024-1-8 14:48:25 | 阅读: 6 | 收藏 | HackerNews - hackernews.cc 加密 coinspaid 网络 攻击 cyvers

新的“SpectralBlur” macOS 系统后门与朝鲜黑客组织有关 安全研究人员深入研究 SpectralBlur 的内部运作方式，发现这是一个新的 macOS 后门，似乎与最近发现的朝鲜恶意软件系列 KandyKorn 有关。观察到的 Spectra... 2024-1-8 11:9:24 | 阅读: 15 | 收藏 | HackerNews - hackernews.cc 后门 lesnewich kandykorn

土耳其黑客组织 Sea Turtle 针对荷兰 IT 和电信公司的攻击活动 荷兰安全公司 Hunt & Hackett在周五的一份分析报告中表示：“目标的基础设施很容易受到供应链和跳岛攻击，黑客组织利用这些攻击来收集出于政治动机的信息，例如少数群体的个人信息和潜... 2024-1-8 10:57:49 | 阅读: 7 | 收藏 | HackerNews - hackernews.cc 黑客 攻击 sea 信息 turtle

不明黑客组织利用隐形 AsyncRAT 恶意软件攻击美国基础设施长达 11 个月 不知名的黑客组织至少在过去 11 个月内一直向美国境内被的选定目标传送 AsyncRAT 恶意软件，该黑客组织使用了数百个独特的加载程序样本和 100 多个域。AsyncRAT 是一款... 2024-1-8 10:36:31 | 阅读: 17 | 收藏 | HackerNews - hackernews.cc at&t asyncrat 黑客 alien 网络

Apache ERP 零日漏洞补丁存在被绕过危险 未知组织已针对 Apache 的 OfBiz 企业资源规划 (ERP) 框架中发现的零日漏洞发起了调查，该框架是一种日益流行的分析补丁以寻找绕过软件修复方法的策略。根据网络安全公司 S... 2024-1-5 16:58:2 | 阅读: 8 | 收藏 | HackerNews - hackernews.cc 漏洞 补丁 黑客 ofbiz 绕过

Chrome 2024 开年首更修复 6 个漏洞 谷歌周三宣布了 2024 年首个 Chrome 安全更新，解决了 6 个漏洞，其中包括外部研究人员报告的 4 个漏洞。谷歌在其公告中指出，外部报告的所有四个安全缺陷都是高严重性内存安全... 2024-1-5 16:50:50 | 阅读: 3 | 收藏 | HackerNews - hackernews.cc 漏洞 chrome 安全 谷歌 赏金

Google 开始禁用第三方 Cookie 1月4日，全球巨头谷歌开始计划全面禁用第三方Cookie，目前已经对1%的用户进行小范围测试，预计将在今年年底扩展到全部Chrome浏览器用户。这将对互联网广告行业带来巨大冲击，也将成为... 2024-1-5 16:45:17 | 阅读: 4 | 收藏 | HackerNews - hackernews.cc 网络 浏览器 信息

CISA发出警告：Chrome 和 Excel 解析库存在被利用的漏洞 Chrome和Excel解析库存在被利用的漏洞。在发现漏洞之后，美国网络安全和基础设施安全局（CISA）立即向联邦机构发布了紧急通知，要求机构在1月23日前完成风险缓解工作，并遵循供应商... 2024-1-5 16:43:19 | 阅读: 8 | 收藏 | HackerNews - hackernews.cc 漏洞 spreadsheet 安全 parseexcel 网络