谷歌增强 Android 系统恶意软件防御能力，推出实时扫描功能 谷歌近日宣布了Google Play Protect新的实时扫描功能，使恶意应用程序更难利用多态性逃避检测。这为所有Android用户提高安全性走出了重要的一步，期待能借此有效减少平台... 2023-10-19 13:54:24 | 阅读: 8 | 收藏 | HackerNews - hackernews.cc 谷歌 安全 安全性 多态

黑客组织摧毁美国司法系统，法院宣布全面退回纸质时代 在过去的一周里，堪萨斯州的司法系统勒索软件攻击而陷入困境。对州法院日常运作至关重要的多个系统受到了影响，包括堪萨斯州法院用于律师提交案件文件的电子归档系统、电子支付系统（包括信用卡交易和电子... 2023-10-19 09:51:33 | 阅读: 16 | 收藏 | HackerNews - hackernews.cc 萨斯 堪萨斯 纸质 上诉

立即更新安全补丁！WIKI 系统 Confluence 存在高危漏洞 近日，CISA、FBI 和 MS-ISAC 警告网络管理员立即为其 Atlassian Confluence 服务器更新安全补丁，以防止网络攻击者中主动利用严重性漏洞 CVE-2023-... 2023-10-18 17:33:1 | 阅读: 6 | 收藏 | HackerNews - hackernews.cc 漏洞 网络 安全 22515 atlassian

开源 CasaOS 云软件发现关键漏洞 近日，开源 CasaOS 个人云软件中发现的两个严重的安全漏洞。该漏洞一旦被攻击者成功利用，就可实现任意代码执行并接管易受攻击的系统。这两个漏洞被追踪为CVE-2023-37265和C... 2023-10-18 17:26:21 | 阅读: 8 | 收藏 | HackerNews - hackernews.cc 漏洞 casaos 攻击 攻击者 安全

Discord：针对关键基础设施的民族国家黑客的游乐场 在威胁行为者滥用合法基础设施达到邪恶目的的最新演变中，新的调查结果表明，民族国家黑客组织已经加入了利用社交平台针对关键基础设施的竞争。近年来，Discord 已成为一个利润丰厚的目标，... 2023-10-18 14:36:17 | 阅读: 5 | 收藏 | HackerNews - hackernews.cc 网络 窃取 脚本

D-Link 确认发生数据泄露 台湾网络设备制造商 D-Link 证实了一起数据泄露事件，该事件与从其网络中窃取的信息有关，并于本月早些时候在 BreachForums 上出售。攻击者声称窃取了 D-Link 的 D... 2023-10-18 14:19:29 | 阅读: 116 | 收藏 | HackerNews - hackernews.cc 信息 数据 网络 攻击 源代码

发现针对 Telegram、AWS 和阿里云用户的供应链攻击 网络安全公司 Checkmarx 发现了新一波利用流行通信和电子商务平台中的漏洞进行的供应链攻击。目标平台包括 Telegram、阿里云和 AWS。攻击者正在将恶意代码注入开源项目并破... 2023-10-18 14:9:32 | 阅读: 24 | 收藏 | HackerNews - hackernews.cc 攻击 攻击者 阿里 数据 telethon

全球安全机构更新安全设计原则和技术提供商指南 美国网络安全和基础设施安全局 (CISA) 与 17 个美国和国际合作伙伴合作，周一发布了更新的“设计安全”原则联合指南。该文件为技术提供商提供了扩展的原则和指南，以提高其在世界各地使用... 2023-10-18 14:4:55 | 阅读: 8 | 收藏 | HackerNews - hackernews.cc 安全 网络 漏洞 供应商

乌克兰电信崩溃！俄黑客组织联合武装部队，摧毁 11 家电信公司 2023年5月至9月期间，被追踪为“Sandworm”的俄罗斯国家支持的黑客组织在乌克兰入侵了11家电信服务提供商。这是基于乌克兰计算机应急小组（CERT-UA）的一份新报告，该报告引用... 2023-10-18 09:57:12 | 阅读: 34 | 收藏 | HackerNews - hackernews.cc 网络 sandworm 攻击 入侵 poseidon

因收到100万美元“侮辱性”赎金，Lockbit 泄露经销商巨头 CDW 内部数据 近日，知名勒索软件团伙Lockbit声称入侵了技术服务巨头 CDW，并因赎金谈判破裂泄露了部分数据。CDW是是全球最大的经销商企业之一，专为商业、政府和教育提供技术解决方案和服务。Lo... 2023-10-17 16:6:7 | 阅读: 16 | 收藏 | HackerNews - hackernews.cc 数据 赎金 cdw lockbit 安全

疑似迪卡侬 8000 名员工个人信息暴露暗网上 The cyber express 网站消息，某论坛用户爆料知名体育用品零售商迪卡侬一起数据泄露事件，大约 8000 名员工个人信息在此前迪卡侬数据泄露事件中被曝光，这些信息目前已在暗网... 2023-10-17 15:59:16 | 阅读: 5 | 收藏 | HackerNews - hackernews.cc 数据 信息 bluenove 网络 数据库

满分漏洞！思科未修补的零日漏洞正被积极利用 该漏洞允许攻击者在未进行身份验证的情况下远程获得受影响设备的全部管理员权限。思科要求客户立即在其所有面向互联网的 IOS XE 设备上禁用 HTTPS 服务器功能，以防止攻击者利用操作... 2023-10-17 15:56:51 | 阅读: 8 | 收藏 | HackerNews - hackernews.cc 漏洞 思科 攻击 攻击者 植入

黑客组织“掠夺性麻雀”再次出现 浏览次数 193喜欢 0评分 12345... 2023-10-17 15:50:9 | 阅读: 11 | 收藏 | HackerNews - hackernews.cc predatory 网络 加沙 上周 sparrow

WinRAR漏洞 CVE-2023-38831被利用 据外媒报道，疑似亲俄罗斯黑客组织利用了 WinRAR 归档实用程序中最近披露的安全漏洞，作为网络钓鱼活动的一部分，旨在从受感染的系统中获取凭据。Cluster25在上周发布的一份报告中... 2023-10-17 15:47:40 | 阅读: 20 | 收藏 | HackerNews - hackernews.cc 攻击 网络 漏洞 turla 脚本

以色列假“RedAlert”火箭警报应用程序安装 Android 间谍软件 以色列Android用户成为“RedAlert – Rocket Alerts”应用程序恶意版本的目标，该应用程序虽然提供了承诺的功能，但在后台充当间谍软件。RedAlert – Roc... 2023-10-17 15:40:59 | 阅读: 10 | 收藏 | HackerNews - hackernews.cc redalert 安全 数据 间谍 火箭

WordPress Royal Elementor 插件高危漏洞被利用 据报道，攻击者正在积极利用影响 Royal Elementor 插件和模板（最高版本为 1.3.78）的严重漏洞。由于该漏洞是在供应商发布补丁之前发现的，因此该漏洞被黑客用作零日漏洞。... 2023-10-17 15:34:44 | 阅读: 16 | 收藏 | HackerNews - hackernews.cc 攻击 漏洞 royal wordpress elementor

FBI-NCSC 发布公告：俄情报部门继续对美构成重大威胁 美国联邦调查局（FBI）和国家反情报与安全中心（NCSC）发布联合公告，强调尽管乌克兰冲突后军事上遭遇重大挫折，但俄罗斯情报部门仍然对美国构成重大威胁。俄罗斯情报部门及其同伙持续关注通过... 2023-10-17 15:19:17 | 阅读: 3 | 收藏 | HackerNews - hackernews.cc 美国 信息 网络 安全

巴以信息战同步升级！全球黑客集合，以色列陷入间谍活动旋涡 研究人员正在关注以色列-哈马斯冲突引发的国家支持的信息行动，但到目前为止，还没有出现重大举措。然而，随着越来越多的黑客活动主义者和间谍行为者加入这场争论，预计反以色列的影响力和间谍活动将... 2023-10-17 10:37:58 | 阅读: 12 | 收藏 | HackerNews - hackernews.cc 信息 hultquist 威胁 网络 间谍

关基安全重大挫折！美国水务行业叫停强制性网络安全规定 拜登政府正在努力改进美国关键基础设施网络安全，环保署声明对此造成重大打击。有消息称：美国环保署将不再强制要求，美国供水设施在卫生检查过程中执行网络安全审计。这对于正在努力改进美国关键基... 2023-10-16 15:57:55 | 阅读: 12 | 收藏 | HackerNews - hackernews.cc 网络 安全 环保署 环保

研究人员发布 AI 算法，可检测对无人军用车辆的 MitM 攻击 南澳大利亚大学和查尔斯特大学的教授开发了一种算法来检测和拦截对无人军事机器人的中间人（MitM）攻击。MitM 攻击是一种网络攻击，其中两方（在本例中为机器人及其合法控制器）之间的数据... 2023-10-16 14:37:19 | 阅读: 8 | 收藏 | HackerNews - hackernews.cc 攻击 数据 网络 模型