2023年7月12日,孟加拉国出生与死亡登记主管办公室网站泄露了大量公民个人信息,包括全名、电话号码、电子邮箱地址和国民身份证号码。2023年6月27日,Bitcrack网络安全公司研究员Viktor...
近期热门网络安全事件
全文共4135字,预计阅读时间10分钟目录1、伪装土耳其政府分发Android RAT的网站2、ARCrypt勒索软件随着多个TOR通信渠道的发展而发展3、新的勒索病毒在勒索笔记中列出受害...
洞见简报【2023/7/13】
2023-07-13 微信公众号精选安全技术文章总览洞见网安 2023-07-13 0x1 RocketMQ NameServer远程代码执行(CVE-2023-37582) 附检测POC极...
Windows用户当心:骗子依靠SeroXen RAT来瞄准游戏玩家
目前,SeroXen RAT通过网络钓鱼电子邮件或Discord渠道提供。隐秘的SeroXen RAT可用作Windows 11和10的合法RAT,每月只需15-30美元,而购买者只需支付60美元即可...
中国黑客组织攻击美国务院和商务部?中方驳斥
中国黑客组织攻击美国务院和商务部?中方驳斥7月13日,外交部发言人汪文斌主持例行记者会。有记者提问,微软公司称发现了一个来自中国的组织对西欧政府机构进行黑客攻击,有报道称,美国国务院和商务部也是黑客入...
针对最近的 Ubiquiti EdgeRouter 漏洞发布的 PoC 漏洞
漏洞报告公司 SSD Secure Disclosure 警告称,Ubiquiti EdgeRouter 和 AirCube 设备中最近修补的漏洞可被利用来执行任意代码。 该问题被追踪为CVE-202...
严重漏洞可能导致 Mastodon 服务器被接管
去中心化社交网络平台 Mastodon 中的一个严重漏洞可能会被利用来接管服务器。 该问题于上周被披露,当时 Mastodon 宣布针对开源软件中的 五个漏洞发布补丁,其中两个漏洞被评为“严重”。 其...
霍尼韦尔通过收购 SCADAfence 增强 OT 网络安全产品
工业巨头霍尼韦尔希望通过收购以色列特拉维夫的 OT 和物联网安全公司 SCADAfence 来扩展其运营技术 (OT) 网络安全产品组合。 霍尼韦尔已同意收购 SCADAfence,收购金额未公开,并...
APT-C-28(ScarCruft)组织针对能源方向投放Rokrat后门活动分析
APT-C-28 ScarCruftAPT-C-28(ScarCruft)组织又名APT37(Reaper)、Group123,是一个来自于东北亚地区的境外APT组织,其相关攻击活动最早可...
哈佛大学网站存在严重漏洞,易受远程代码执行攻击
据外媒Cybernews报道,世界顶尖学府哈佛大学的一个子域名存在漏洞,使其容易受到远程代码执行(RCE)攻击,攻击者有可能窃取、修改存储在该网站上的数据。据了解,该漏洞(CVE-2020-2551)...
我国科学家实现51个超导量子比特簇态制备 大幅刷新世界纪录
我国科学家实现51个超导量子比特簇态制备 大幅刷新世界纪录 量子纠缠是量子计算加速效应的根本来源之一,纠缠比特数目的增多可使量子计算能力呈指数增长。我国科学家日前成功实现了51个超导量子比特簇态制备和...
【漏洞预警】泛微E-Cology XML外部实体注入漏洞
产品介绍:泛微协同管理应用平台E-Cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平...
4285