Tag: 黑客新闻

使用 D-Link 网络附加存储 (NAS) 硬件的组织应在安全漏洞披露后检查他们的设备。…更多内容关键的NAS漏洞影响D-Link

通过减轻技术负担，公司可以在昂贵的安全事件上花费更少的时间，更多地专注于业务增长。…更多内容技术债务：

Socket 的研究人员表示，恶意包“Fabrice”自 2021 年以来一直在 PyPI 上存在。…更多内容恶意Python软件包通过37,000

Microlise在事件更新中表示：“对这一事件的调查仍在继续，然而，公司有信心没有客户系统数据被泄露。”该公司指出，在阻止网络威胁方面已取得“重大进展”。…更多内容Microlise

涉及 Winos4.0 的攻击始于获取一个虚假的 BMP 文件，并最终提取 “you.dll” 文件，该文件下载其他文件以辅助安装 API 加载的 shellcode，并启动一个 DLL 文件，该 DLL 文件支持崩溃重启、剪贴板内容记录、系统信息收集和加密 ……更多内容虚假的游戏相关应用被用于新一轮Winos4.0

亲俄黑客活动组织Killnet和Passion利用Dstat.cc来宣传其DDoS攻击能力，后者声称能够发起级别4和级别7的入侵，根据德国联邦刑事警察局（BKA）的说法。…更多内容Dstat.cc DDoS

恶意的多因素认证器可能会被威胁行为者通过滥用解决方案的认证绕过问题和后端访问方式添加到ISVA中，这可能导致完全控制基础设施，巴雷指出。…更多内容IBM Security Verify Access

据接近此事的消息人士透露，实施新电信（Singtel）数据泄露的攻击者利用了一种网络壳。Lumen 研究人员此前曾报道，这种网络壳被植入一个匿名的新加坡实体，以获取凭证，这些凭证后来被用于渗透四个总部位于美国的组织和一个位于印度的实体。…更多内容新电信(Singtel)的数据泄露归因于“电压台风”（Volt Typhoon

最近的证据表明，EDR（端点检测与响应）利用行为正在加剧。2023年8月，在一个黑客论坛上出现了“高质量”的 .gov 邮件，包括美国的凭证，已知的威胁参与者提供了关于 EDR 的指导，并出售了合法的传票文件以冒充执法机关。…更多内容FBI：

除了在香港和澳门集中取缔超过1,300个恶意服务的服务器，Synergia II行动还在蒙古和马达加斯加实现了服务器的扣押和威胁行为者的识别。…更多内容大规模网络犯罪打击行动破坏了超过22,000