International operation takes down crypting sites used for testing malware 美国和荷兰执法部门关闭了多个用于测试恶意软件的网站（如AVCheck.net），这些网站被网络犯罪分子用于测试和改进恶意软件以对抗杀毒工具。此行动是国际执法行动Operation Endgame的一部分，旨在打击网络犯罪组织及其支持服务。... 2025-6-2 17:31:24 | 阅读: 18 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media crypting cryptor avcheck ryuk biz

Pro-Ukraine hacker group Black Owl poses ‘major threat’ to Russia, Kaspersky says 一个鲜为人知的黑客组织BO Team（又称Black Owl）自2024年初活跃以来，对俄罗斯政府机构和关键行业发动了一系列破坏性网络攻击。该组织通过钓鱼邮件入侵系统后潜伏数周甚至数月再行动，并使用多种恶意工具如DarkGate后门和Babuk勒索软件进行破坏。其攻击目标主要集中在俄罗斯境内的国有企业及科技、电信和制造行业。与支持乌克兰的其他黑客组织不同，BO Team独立运作且策略独特，在俄罗斯网络威胁环境中显得尤为突出。... 2025-6-2 15:46:24 | 阅读: 32 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media bo russia hacktivist unusual

Malaysian home minister’s WhatsApp hacked, used to scam contacts 马来西亚内政部长WhatsApp账户遭黑客入侵并发送恶意链接，警方称攻击者使用VPN实施攻击，目前无财务损失报告。当局呼吁公众勿回应相关消息或电话，并正在调查事件及追踪黑客位置。近年来马来西亚网络钓鱼诈骗频发，高官账户多次被攻击，引发公众对网络安全质疑。... 2025-6-2 14:16:25 | 阅读: 15 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media malaysia minister ismail police contacts

Hospitals in Maine, New Hampshire limit services after cyberattack on Catholic health org Catholic医疗组织Covenant Health旗下三家医院遭网络攻击，导致数据系统关闭。该组织雇佣网络安全专家应对事件，并表示正在尽力提供正常医疗服务。此次攻击对后急性护理设施影响较小。美国近期已发生多起针对医院的网络攻击事件。... 2025-5-30 19:1:30 | 阅读: 18 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media hospitals hospital covenant patients joseph

Senators call on Trump admin to reinstate cyber review board for Salt Typhoon investigation 美国参议员呼吁重建网络安全部门审查委员会（CSRB），因其在调查与中国相关的“盐台风”网络攻击期间被特朗普政府解散。他们强调该机构对国家安全的重要性，并指出其解散削弱了网络安全准备。... 2025-5-30 17:1:36 | 阅读: 19 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media csrb security homeland salt senators

US military IT specialist arrested for allegedly trying to leak secrets to foreign government 一名DIA平民IT专家涉嫌向外国政府传递机密信息被捕。该男子自2019年起在DIA内部威胁部门工作，并于今年3月联系"友好"政府提供情报，称不认同特朗普政府价值观。他通过FBI卧底转交数据，并于5月底被捕。此事件凸显外国势力对美政府人员的招募威胁。... 2025-5-30 15:46:28 | 阅读: 16 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media laatsch allegedly classified security

Meta says it disrupted influence operations linked to China, Iran, Romania Meta拆解了三起来自中国、伊朗和罗马尼亚的秘密影响力活动，这些活动利用虚假社交媒体账户试图操纵多国政治讨论。... 2025-5-30 14:16:24 | 阅读: 15 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media political influence romania network ukraine

DDoS incident disrupts internet for thousands in Moscow 莫斯科及周边地区数万用户因DDoS攻击断网多日，ASVT受影响严重；乌克兰IT军被指为幕后黑手；反映网络战趋势；垄断问题受调查。... 2025-5-30 12:31:25 | 阅读: 15 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media asvt ukraine russia claimed kyiv

Australian ransomware victims now must tell the government if they pay up 澳大利亚成为全球首个要求遭受勒索软件攻击的组织向政府报告支付赎金情况的国家。新法律适用于年营业额超过300万澳元的企业和关键基础设施部门的特定实体。报告需在72小时内提交给澳大利亚信号 Directorate (ASD)，未报告的企业将面临处罚。政府表示初期会侧重处理严重违规案例，并计划加强监管措施。... 2025-5-30 12:16:36 | 阅读: 20 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media ransomware wichman extortion australian australia

ConnectWise says nation-state attack targeted multiple ScreenConnect customers IT管理软件公司ConnectWise遭遇国家级网络攻击，影响部分客户。其旗舰软件ScreenConnect被用于远程管理及监控，频繁成为勒索ware和数据窃取目标。公司已与Mandiant合作展开调查并修复漏洞。中国和俄罗斯曾利用该软件漏洞发动攻击。... 2025-5-29 19:16:34 | 阅读: 16 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media connectwise mandiant software security

Southeast Asian provider of ‘infrastructure laundering’ for scams is sanctioned by US A Philippines-based web infrastructure provider is linked to the “majority of virtual currency inve... 2025-5-29 16:46:24 | 阅读: 3 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media funnull ofac losses investment liu

Victoria’s Secret website down as company investigates security incident Victoria’s Secret遭遇网络安全事件，导致网站及部分店内服务暂停。公司正与第三方专家合作应对，并计划尽快恢复运营。近期多个时尚品牌也遭受类似攻击， FBI警告零售商警惕Scattered Spider黑客组织的勒索软件威胁。... 2025-5-29 14:1:30 | 阅读: 9 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media victoria security hultquist spider

China-linked hackers exploit Google Calendar in cyberattacks on governments 中国黑客组织APT41利用Google日历发起网络间谍活动，针对政府及物流、媒体等行业的机构。攻击通过鱼叉式钓鱼邮件传播恶意软件ToughProgress，该软件在内存中运行以规避检测，并通过Google日历接收指令和上传数据。... 2025-5-29 13:31:27 | 阅读: 30 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media apt41 attackers espionage intrusions

Fake Bitdefender website used to spread infostealer malware 网络犯罪分子利用伪造的Bitdefender官网传播VenomRAT恶意软件，窃取用户财务账户凭证。该恶意软件可远程访问、记录键盘输入并窃取数据，同时包含其他开源工具代码以收集更多信息并保持隐蔽。Bitdefender已检测到该钓鱼网站，并与合作伙伴合作清除威胁。... 2025-5-29 12:31:26 | 阅读: 14 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media bitdefender venomrat stormkitty windows

UK military to establish new Cyber and Electromagnetic Command 英国宣布成立专注于数字和电子战的新军事单位——网络与电磁指挥，并将其纳入战略司令部。此举旨在整合现有能力以应对快速变化的威胁环境，并加强与国家网络力量的合作。该计划还包括加速招募专业网络安全人才以解决技能短缺问题。... 2025-5-29 12:16:26 | 阅读: 19 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media forces military strategic warfare

More than $12 million stolen from crypto platform Cork Protocol Cork Protocol遭黑客攻击，损失超1200万美元加密货币。攻击导致平台暂停活动，涉及4530 ETH。公司专注于DeFi脱锚风险交易。近期其他平台也遇袭，2024年加密盗窃激增。... 2025-5-28 18:16:24 | 阅读: 10 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media cork defi security firm

Oregon becomes second state to ban sale of precise geolocation data 俄勒冈州立法禁止出售精确地理位置数据及儿童（16岁以下）数据，马里兰州去年通过类似法案将于今年生效。两州法律比联邦儿童隐私保护法更严格，或推动其他州效仿。... 2025-5-28 17:16:22 | 阅读: 10 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media bill oregon sale bills geolocation

LexisNexis Risk Solutions says 364,000 impacted by breach involving GitHub data LexisNexis旗下LNRS因第三方平台GitHub的数据泄露事件影响超36万人，泄露信息包括姓名、联系方式、社保号等。公司称系统未被攻破，并为受害者提供两年身份保护服务。... 2025-5-28 16:16:24 | 阅读: 19 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media lnrs lexisnexis software letters

Estonia issues arrest warrant for Moroccan wanted for major pharmacy data breach 爱沙尼亚当局正在国际范围内搜捕一名摩洛哥男子Adrar Khalid，怀疑其参与该国最大数据泄露案。该男子涉嫌非法入侵药妆连锁店Apotheka的客户数据库，窃取近70万人的个人信息及购药记录。目前嫌疑人已被通缉，案件仍在调查中。... 2025-5-28 14:16:24 | 阅读: 13 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media estonia pharmacy apotheka khalid suspected

Ukraine detains alleged Russian spies who used dash cams to guide missile strikes 乌克兰安全局逮捕五名年轻人，指控其利用行车记录仪偷拍军事目标并协助俄方导弹袭击。嫌犯通过Telegram招募，在咖啡馆监控并定期更换存储卡。每人向单个俄方负责人汇报。目前被控叛国罪，或面临无期徒刑及财产没收。... 2025-5-28 13:31:31 | 阅读: 16 | 收藏 | Over Security - Cybersecurity news aggregator - therecord.media cameras sbu missile strikes forces