关键词 数据泄露 2023年3月,浙江温州公安网安部门在查处一起涉数据安全违法案件时发现问题。 浙江某科技有限公司为浙江某县级市政府部门开发运维信息管理系统的过程中,在未经建设单位同意的情况下,将建设...
游戏玩家注意!检测到一种隐蔽的远程访问木马
近期,一种名为 “SeroXen” 的隐蔽远程访问木马(RAT)因其低检测率和强大的功能而受到黑客的青睐。据 AT&T(美国电信巨头)报告,该恶意软件以 Windows 10 及 11 的合法...
【安全圈】首个针对SaaS应用的自动化勒索软件攻击
关键词 勒索软件 近日,勒索软件组织Omega成功对某企业使用的SaaS应用(SharPoint Online)发动了勒索攻击,整个攻击(数据泄露)过程高度自动化且没有攻击任何端点。 据报道该事件的网...
【安全圈】石油和天然气巨头壳牌证实遭到Clop勒索软件攻击
关键词 黑客攻击 当地时间6月15日(周四)壳牌公司证实,Clop勒索软件团伙将这家英国石油和天然气跨国公司列在其勒索网站。据信该团伙利用MOVEit文件传输工具漏洞攻入了公司网络,该公司受到了影响。...
美国 CISA 命令强调网络边缘的持续风险
根据网络安全和基础设施安全局(CISA)的一项新命令,联邦机构将有 14 天的时间来回应 CISA 关于配置错误或暴露在互联网上的网络设备的任何报告。该命令适用于允许远程身份验证或管理的任何网络设备,...
用技术识别杀手
去年 11 月,四名美国西北方的一个州爱达荷大学学生被发现在校园附近的一所房子里被屠杀后的几周内,越来越多的调查人员拼命寻找答案,但仍未找到嫌疑人,甚至没有找到凶器。在公开场合,当局向这座小大学城里忧...
邮件钓鱼的新杀招:多阶段中间对手攻击
在微软最近观察到的一次BEC(商业电子邮件欺诈)攻击中,攻击者利用企业之间的合作伙伴关系连环攻击了四家金融企业(从一家供应商渗透到目标金融企业)。微软研究人员发现攻击者还采用了多阶段中间对手网络钓鱼攻...
超火爆的健身APP正大量泄露用户敏感信息
据BleepingComputer 6月11日消息,美国北卡罗来纳州立大学罗利分校的研究人员发现 Strava 应用程序的热图功能存在隐私风险,可能导致攻击者识别出用户的家庭住址。Strava 是一款...
超过 60,000 个 Android 应用程序在设备上悄悄安装恶意软件
最近,网络安全研究人员发现在过去的六个月里,超过60,000款安卓应用偷偷伪装成正版软件。已经确定这些恶意应用程序已经在不被发现的情况下秘密地将广告软件植入到毫无戒心的移动设备上。就在一个月前,Bit...
FreeBuf 周报 | 瑞士政府机构遭遇持续的 DDoS 攻击;微软披露 Azure 中的严重漏洞
各位 Buffer 周末好,以下是本周「FreeBuf周报」,我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具,保证大家不错过本周的每一个重点!热点资讯1. 最新报告:25% 员工向 Cha...
年中盘点:2023年最重大的5起数据泄露&勒索软件攻击
2023年上半年还未结束,但我们已经看到了足够多的网络攻击。毫无疑问,网络安全能力和打击高级罪犯的技术正在迅速发展。但不幸的是,黑客攻击的复杂性和敏捷性正在以更快的速度提高。在这篇文章中,我们将重点关...
CCTV主站被做黑帽SEO
2023年6月16日晚上19点左右,访问CCTV域名: https://www.cctv.com/mmia/ 会跳转到博彩网站页面,如下图 通过分析请求,可以看到,通过js跳转到了博彩域名: 20点左...
4241