SSH 仍然是最热门的黑客攻击目标 云取证和事件响应解决方案供应商CadoSecurity近日发布了2023年云威胁调查报告，揭示了随着云服务的广泛采用而不断升级的网络攻击风险。该报告的主要发现如下：僵尸网络代理在... 2023-8-7 10:14:7 | 阅读: 46 | 收藏 | HackerNews - hackernews.cc 攻击 网络 安全 威胁 漏洞

黑客组织 Clop 发动零时差漏洞攻击，近 600 家企业遭殃 勒索软体黑客组织Clop发起MFT档案共享系统MOVEit Transfer零时差漏洞攻击，近六百家企业机构遭殃，亦有部分组织因IT服务供应商遭受攻击而受害，且规模持续扩大。这起事故发... 2023-8-7 10:7:33 | 阅读: 19 | 收藏 | HackerNews - hackernews.cc 受害 攻击 黑客 漏洞 moveit

安全研究人员发现新的恶意软件 Redis p2pinfect Cado安全实验室的研究人员最近发现了一种针对Redis数据存储公开访问部署的新型恶意软件，该恶意软件被开发者命名为“p2pinfect”，此软件由Rust 语言进行编写的，主要被用来充... 2023-8-4 17:59:2 | 阅读: 7 | 收藏 | HackerNews - hackernews.cc cado windows 该软件 hackernews

俄罗斯 APT29 演变进程之新的攻击和技术被发现 2020年12月，总部位于德克萨斯州的IT监控管理平台 SolarWinds 遭到威胁行为组织 APT29(也被称为Nobelium、Cozy Bear和Midnight Blizzar... 2023-8-4 17:54:21 | 阅读: 12 | 收藏 | HackerNews - hackernews.cc apt29 攻击 网络 漏洞

因配置错误，法国汉堡王网站敏感数据遭泄露！ 近日，Cybernews研究团队发现，法国的汉堡王由于网站配置错误而向公众泄露了敏感信息。汉堡王作为美国著名的国际快餐巨头，在全球拥有超过1.9万家餐厅，收入18亿美元。这些泄露的信... 2023-8-4 13:59:31 | 阅读: 12 | 收藏 | HackerNews - hackernews.cc 数据 信息 攻击 数据库 攻击者

NSA、FBI、CISA 联合发布：2022 最容易被利用的漏洞 TOP12 Bleeping Computer 网站披露，五眼联盟网络安全机构、CISA、美国国家安全局（NSA）和联邦调查局（FBI）联合发布了一份 2022 年最容易被利用的 12 个漏洞清单，... 2023-8-4 13:54:47 | 阅读: 33 | 收藏 | HackerNews - hackernews.cc 漏洞 安全 网络 攻击

半数人工智能开源项目引用存在漏洞的软件包 根据EndorLabs的数据，开源在AI技术堆栈中发挥着越来越重要的作用，但大多数项目(52%)引用了存在已知漏洞的易受攻击的依赖项。EndorLabs在最新的《软件依赖管理状态报告... 2023-8-4 11:30:5 | 阅读: 18 | 收藏 | HackerNews - hackernews.cc 模型 endorlabs 安全 漏洞 开源

俄罗斯黑客组织威胁曝光 169GB 健康数据，波及美国千万用户 一家美国政府承包商报告称，800万至1100万份健康数据记录被曝光，大规模MOVEit数据泄露造成的损失继续上升。这起违规事件发生在一家名为Maximus的公司，该公司是一家管理医疗补助... 2023-8-4 11:23:42 | 阅读: 14 | 收藏 | HackerNews - hackernews.cc 数据 信息 moveit 安全 漏洞

Chrome 扩展:他们能看到一切 Hackernews 编译，转载请注明出处：方便的广告拦截器、价格跟踪器或拼写检查扩展可能正显著危及你的在线安全。网络安全公司Veriti的联合创始人奥伦•科伦(Oren Koren... 2023-8-4 11:16:46 | 阅读: 31 | 收藏 | HackerNews - hackernews.cc 安全 网络 数据 风险 拦截

国际船舶制造巨头因网络攻击损失超 6.1 亿元 发生网络攻击后，宾士域集团被迫暂停部分地区运营，公司花费9天时间才恢复正常运营，造成了巨大的时间损失，严重影响了当季财报。美国船舶制造巨头宾士域集团（Brunswick Corpora... 2023-8-3 15:38:1 | 阅读: 14 | 收藏 | HackerNews - hackernews.cc 攻击 宾士域 宾士 网络

俄黑客组织发起大范围网络钓鱼攻击，影响全球多个政府机构！ 近日，微软称有一个与俄罗斯对外情报局有关的名为APT29的黑客组织，针对全球数十个组织包括政府机构等进行了网络钓鱼攻击。微软方面透露，根据目前调查显示，此次攻击活动影响了全球约40个... 2023-8-3 15:18:16 | 阅读: 10 | 收藏 | HackerNews - hackernews.cc 攻击 黑客 网络 microsoft apt29

亚马逊云（AWS）曝新漏洞，SSM 代理已成木马！ 网络安全研究人员在亚马逊云平台（AWS）中发现了一种新的后渗透漏洞，能允许 AWS 系统管理器代理（SSM 代理）作为远程访问木马在 Windows 和 Linux 环境中运行。Mit... 2023-8-3 15:11:57 | 阅读: 29 | 收藏 | HackerNews - hackernews.cc ssm 代理 攻击者 攻击 mitiga

国家网信办：处理超过百万人个人信息每年至少开展一次合规审计 为指导、规范个人信息保护合规审计活动，根据《中华人民共和国个人信息保护法》等法律法规，国家互联网信息办公室起草了《个人信息保护合规审计管理办法（征求意见稿）》（以下简称《管理办法》），现... 2023-8-3 14:59:6 | 阅读: 14 | 收藏 | HackerNews - hackernews.cc 信息 审计 安全

SiegedSec 持续挑战全球组织，北约成为最新目标 北方条约组织（NATO）军事联盟正在调查一个黑客活动组织SiegedSec涉嫌的数据盗窃案。这一黑客群体声称破坏了利益共同体（COI）合作门户网站，窃取了数百份旨在供北约国家和合作伙伴使... 2023-8-3 14:44:7 | 阅读: 11 | 收藏 | HackerNews - hackernews.cc 北约 数据 siegedsec 网络 盗窃

macOS 恶意软件“咬”了苹果一口 Hackernews 编译，转载请注明出处：根据Guardz的最新报告，网络犯罪分子正持续从专门针对微软Windows用户的攻击转向对macOS用户的攻击。该公司上个月首次注意到这一... 2023-8-3 10:26:13 | 阅读: 26 | 收藏 | HackerNews - hackernews.cc guardz 网络 hackernews 攻击

热门游戏《我的世界》模组存在 RCE 漏洞，已被多次利用 该漏洞允许黑客在游戏服务器上运行恶意命令并危及游戏玩家设备安全。上周六，Minecraft安全社区MMPA的研究人员在一篇博客中提醒游戏用户，《Minecraft》游戏的部分1.7.1... 2023-8-2 15:52:24 | 阅读: 42 | 收藏 | HackerNews - hackernews.cc 模组 漏洞 安全 黑客 mmpa

黑客滥用 Google AMP 进行规避性网络钓鱼攻击 近日，有安全研究人员警告称，有越来越多的网络钓鱼活动利用谷歌加速移动页面(AMP)绕过电子邮件安全措施，进入企业员工的收件箱。谷歌AMP是由谷歌和30个合作伙伴共同开发的一个开源HT... 2023-8-2 15:40:55 | 阅读: 14 | 收藏 | HackerNews - hackernews.cc 钓鱼 谷歌 网络 cofense 安全

新的恶意软件 WikiLoader 针对意大利组织 研究人员发现了一种新的恶意软件，名为 WikiLoader 恶意软件。之所以这样命名，是因为它向维基百科发出请求，希望得到内容中包含 “The Free “字符串的响应。WikiLoa... 2023-8-2 15:23:21 | 阅读: 14 | 收藏 | HackerNews - hackernews.cc wikiloader 网络 意大利 犯罪

监控任意 CPU 功率能获取数据？英特尔、AMD 并不在意 奥地利和德国的科学家设计出了一种针对计算机CPU的功率监控侧信道攻击，能够从变化的功率中泄露设备敏感数据。该项研究概况于8月1日刊载于德国IDW（Informationsdienst... 2023-8-2 15:19:29 | 阅读: 12 | 收藏 | HackerNews - hackernews.cc 攻击 数据 功率 攻击者 collide

随着量子计算的进步，比特币可能面临危险 Hackernews 编译，转载请注明出处：比特币处于危险之中吗?量子计算的最新成就表明，加密货币的鼻祖可能无法在近十年中存活下来。IBM、谷歌和其他公司正在竞相制造最快的量子计算机... 2023-8-2 14:50:52 | 阅读: 17 | 收藏 | HackerNews - hackernews.cc 加密 攻击 哈希 矿工 噪声