2023 年史上最疯狂！勒索软件公开受害者数量创纪录 根据Secureworks的《2023年威胁状况报告》，在2023年3月至6月的四个月里，勒索软件泄露网站上公布的受害者人数达到了“前所未有的水平”。按照目前的水平，2023年将是自... 2023-10-8 10:6:23 | 阅读: 14 | 收藏 | HackerNews - hackernews.cc 勒索 威胁 受害 受害者 漏洞

美高梅度假村因勒索软件攻击损失超 7.3 亿元 有消息称：美高梅度假村透露，公司上个月遭受网络攻击，损失高达1亿美元（约合人民币7.3亿元），黑客藉此窃取了客户的个人信息。这家酒店和娱乐巨头在9月11日披露了一起网络安全事件。事件影... 2023-10-7 16:35:5 | 阅读: 4 | 收藏 | HackerNews - hackernews.cc 网络 信息 度假村 度假 安全

美国华盛顿特区选民数据被盗，背后真相浮出水面 日前，哥伦比亚特区选举委员会（DCBOE） 正在调查一起数据泄漏事件。一个名为 RansomedVC 的威胁行为者称通过系统漏洞入侵了选民系统并获取了大量选民信息。DCBOE 是哥伦比... 2023-10-7 14:28:2 | 阅读: 9 | 收藏 | HackerNews - hackernews.cc 选民 数据 特区 信息 dcboe

超微公司的 BMC 固件被发现存在多个高危漏洞 超微（Supermicro ）底板管理控制器 (BMC) 的智能平台管理接口 (IPMI) 固件中存在多个安全漏洞，这些漏洞可能导致权限升级，并在受影响的系统上执行恶意代码。据Bina... 2023-10-7 14:13:0 | 阅读: 7 | 收藏 | HackerNews - hackernews.cc bmc 漏洞 攻击 攻击者 远程

SiegedSec 黑客组织袭击北约网络系统 Security Affairs 网站披露，一个名为 SiegedSec 的网络攻击组织近期成功入侵了北约网络系统，并在网上散布盗取的大量非机密文件。目前，北约正在就此事展开积极调查，... 2023-10-7 14:6:39 | 阅读: 10 | 收藏 | HackerNews - hackernews.cc 网络 北约 siegedsec 攻击

全球网络安全专家联名抗议欧盟“24小时”漏洞披露规定 近日，来自Google、电子前沿基金会、CyberPeace Institute、ESET、Rapid7、Bugcrowd和趋势科技等多个组织的数十位网络安全专家联名签署并发表了一封公开... 2023-10-7 10:46:51 | 阅读: 19 | 收藏 | HackerNews - hackernews.cc 漏洞 披露 安全 网络 cra

微软已发布补丁修复两个流行开源库中的 0-day 漏洞 微软已发布补丁来修复两个流行开源库中的 0-day 漏洞，这些漏洞影响了多种产品，包括 Skype、Teams 及其 Edge 浏览器。 但微软不愿透露这些零日漏洞是否被利用来攻击其产品... 2023-10-7 10:33:53 | 阅读: 17 | 收藏 | HackerNews - hackernews.cc 漏洞 修复 libvpx 安全 攻击

高通发布紧急安全更新，解决 17 个漏洞，3 个零日漏洞仍在威胁中 芯片制造商高通公司发布了安全更新，解决了各种组件中的17个漏洞，并警告其他三个积极利用的零日漏洞。17个漏洞中有3个的严重程度被评为“严重”，13个被评为“高”，1个被评为“中等”。该... 2023-10-7 10:5:4 | 阅读: 13 | 收藏 | HackerNews - hackernews.cc 漏洞 谷歌 攻击 威胁

利用木马软件远程控制电脑，涉案金额达 298.2 万元，警方抓获 30 人 近日，浙江温州平阳县公安网安部门破获一起案件，抓获涉案犯罪嫌疑人30名，退赔退赃118万元。案情回顾今年4月，平阳县公安局网安大队接辖区内某公司财务人员小陈报警，称其... 2023-9-28 18:5:44 | 阅读: 48 | 收藏 | HackerNews - hackernews.cc 木马 犯罪 控制 安全

黑客以红十字会为主题进行钓鱼活动，以传播后门程序 The hacker news 网站披露，安全研究人员发现一个名为 AtlasCross 的网络攻击组织利用红十字会主题的网络钓鱼诱饵，传播两个名为 DangerAds 和 AtlasA... 2023-9-28 15:27:34 | 阅读: 7 | 收藏 | HackerNews - hackernews.cc 攻击 网络 安全 atlascross 攻击者

GPU.zip 最新研究公布！几乎影响所有 GPU 制造商 最近，来自四所美国大学的研究人员开发出了一种新的 GPU 侧通道攻击，可利用数据压缩技术在访问网页时从现代显卡中泄漏敏感的视觉数据。研究人员通过 Chrome 浏览器可执行跨源 SVG... 2023-9-28 15:22:51 | 阅读: 18 | 收藏 | HackerNews - hackernews.cc 数据 攻击 浏览器 窃取

索尼公司回应勒索攻击传言：正紧急展开调查 据海外科技媒体Bleepingcomputer报道，一个名为RansomedVC的新型勒索攻击组织本周早前事件宣称已成功入侵了索尼公司的网络系统，并非法窃取了超过3.14GB未压缩数据。... 2023-9-28 10:26:40 | 阅读: 14 | 收藏 | HackerNews - hackernews.cc 攻击 勒索 ransomedvc 数据

Xenomorph 恶意软件升级：瞄准全球安卓用户，400 多家金融机构陷入危机 ThreatFabric的研究人员发现了一项向美国和世界各地的安卓用户传播Xenomorph恶意软件的新活动。2022年2月，ThreatFabric的研究人员首次发现了Xenomorp... 2023-9-28 10:19:59 | 阅读: 14 | 收藏 | HackerNews - hackernews.cc xenomorph 美国 西班牙 加密

苹果谷歌漏洞披露不完整，让腾讯 QQ 等数百万应用处于危险之中 安全研究员认为，苹果和谷歌最近披露旗下产品零日漏洞缺乏关键信息，可能隐藏了一个上游开源库libwebp的漏洞，将使下游的数百万应用面临“巨大的盲点”，处于攻击危险之中。有消息称：苹果和... 2023-9-27 17:7:18 | 阅读: 11 | 收藏 | HackerNews - hackernews.cc 漏洞 谷歌 苹果 libwebp 补丁

又一个基础组件满分漏洞曝光！曾因披露不当引发全球安全社区混乱 据不完全统计，使用libwebp组件的下游软件可能超过百万款，或将使其成为下一个Log4Shell漏洞。有消息称：谷歌为近期热议的libwebp漏洞申请了独立漏洞编号CVE-2023-... 2023-9-27 17:1:11 | 阅读: 25 | 收藏 | HackerNews - hackernews.cc 漏洞 libwebp 安全 谷歌 攻击

RansomedVC 勒索组织声称成功入侵了索尼 Security Affairs 网站披露，RansomedVC 勒索组织声称成功入侵了索尼并将该公司添加到其 Tor 泄密网站上。目前，索尼已宣布正在调查数据泄露事件。网络安全事件... 2023-9-27 16:16:59 | 阅读: 9 | 收藏 | HackerNews - hackernews.cc ransomedvc 数据 网络 入侵 majornelson

重磅更新！微软将在 Windows11 中推出通行密钥支持功能 作为桌面操作系统重大更新的一部分，微软昨天（9月26日）正式在 Windows 11 中推出了对通行密钥的支持功能。用户仅需依靠设备的 PIN 码或生物识别信息即可完成登录步骤，不再需要... 2023-9-27 14:12:9 | 阅读: 9 | 收藏 | HackerNews - hackernews.cc windows 安全 控制 passkeys

MOVEit 漏洞受害组织总数超过 2000 个 根据Emsisoft本周发布的最新统计，勒索组织Cl0p利用MOVEit漏洞攻击的组织数量已超过2000个，受影响的人数超过6000万。该数据与IT市场研究公司KonBriefingRe... 2023-9-27 11:3:45 | 阅读: 11 | 收藏 | HackerNews - hackernews.cc 数据 勒索 moveit 漏洞 受害

三星、戴尔合作伙伴遭网络暴击，勒索软件团伙窃取 4000 万客户数据 Progressive Leasing是一家价值数十亿美元的公司，允许人们租赁消费品，上周宣布了一次网络攻击，敏感信息在这次网络攻击中被盗。该公司表示，尚未发现这次攻击对其服务的运营造成... 2023-9-27 10:1:50 | 阅读: 9 | 收藏 | HackerNews - hackernews.cc 网络 安全 攻击 leasing

勒索软件 Akira 突破思科 SSL VPN 漏洞，横扫 110 个组织，攻击持续升级 在黑客利用思科SSL VPN漏洞CVE-2023-20269入侵相关组织，加密Windows、Linux电脑档案后，勒索软件Akira攻击态势持续延烧，上个月成为前10大的勒索软体家族，... 2023-9-27 09:57:38 | 阅读: 11 | 收藏 | HackerNews - hackernews.cc 黑客 勒索 攻击 akira 连线