关键词安全漏洞Advance Auto Parts 透露,属于 230 万客户的数据在 4 月份针对其 Snowflake 部署的攻击中被泄露。关于似乎是另一起与针对Snowflake客户的活动有关的...
全球五大叉车制造商之一Crown Equipment 因勒索软件攻击而停产
关键词勒索攻击全球五大叉车制造商之一 Crown Equipment 遭遇网络攻击,导致其生产运营中断近两周。该公司昨日将此次攻击归咎于“国际网络犯罪组织”,引发人们对勒索软件团伙参与其中的猜测。此次...
AWS增加Passkeys支持,警告Root用户必须启用MFA利用文件读取漏洞在梯度窃取秘密从拥抱的脸空间
亚马逊网络服务(AWS)推出了FIDO2密码作为多因素身份验证(MFA)的新方法,以增强账户安全性和可用性。此外,正如去年10月宣布的那样,这家互联网公司提醒我们,“root”AWS账户必须在2024...
如何避免多重身份验证代码被盗取
越来越多的网站和服务强制实施多因素身份验证 (MFA),这使得网络犯罪分子更难访问其帐户。 但随着安全性的发展,网络犯罪分子也在不断发展,他们总是在寻找新的方法来进行欺骗。于是,一种称之为中间人身份验...
钓鱼电子邮件滥用 Windows 搜索协议推送恶意脚本
钓鱼电子邮件滥用 Windows 搜索协议推送恶意脚本 一种新的网络钓鱼活动利用 HTML 附件滥用 Windows 搜索协议(search-ms URI)来推送托管在远程服务器上的批处理文件,从而传...
可能是有史以来最大的数据泄露事件之一,Snowflake:我不背这个锅
最近大家都应该有刷到过,Ticketmaster和Santander两家公司的数据大规模泄漏,网络犯罪分子正在网上公开的售卖这两家公司的大量被盗数据,并且声称这些数据是从Snowflake中获取的。这...
Rapid7:0day攻击和供应链攻陷剧增,MFA利用率仍较低
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Rapid7 公司发布报告称,0day 攻击持续升级,供应链大规模攻陷事件也在不断增多;我们当前仍然未能正确使用多因素认证 (MFA) 机制,目前尚未...
TURLA APT使用了两个新后门渗透欧洲外交部
ESET研究人员发现了两个之前未知的后门,名为LunarWeb和LunarMail,这些后门被利用来攻击欧洲外交部。这两个后门旨在在目标网络中进行长期妥协,窃取数据并保持对受损系统的控制。这两个后门入...
保护Azure资源的5项最佳实践
文章来源:https://cloudsecurityalliance.org/blog/2024/05/13/5-best-practices-to-secure-your-azure-resourc...
APT42黑客伪装记者,窃取凭证和访问云数据
The Iranian state-backed hacking outfit called APT42 is making use of enhanced social engineering sc...
Dropbox Sign 电子签名平台遭黑,用户手机号码 / 邮箱等信息泄露
海外云服务提供商 Dropbox 昨日向美国证券交易委员会(SEC)通报,旗下电子签名平台 Dropbox Sign(原名 HelloSign)遭到黑客入侵,大量用户的密钥 / MFA 验证信息遭到泄...
Cisco Duo第三方数据泄露暴露短信MFA日志
Cisco Duo是一个多因素认证和单一登录服务,使用公司提供安全访问内部网络和公司应用。据相关资料显示,它为10万个客户提供服务,每月处理10亿多个认证,下载超过10000000次。在发送给客户的电...
15