趋势科技4月16日最新的研究报告揭露了新兴勒索组织CrazyHunter的动向,该组织正以“技术游击战”形式重创中国台湾地区关键行业。CrazyHunter将80%的GitHub开源工具(如Zammo...
大型电信公司IIJ遭非法访问或导致逾407万账户信息泄露
2025年4月15日,提供电子邮件安全服务等业务的大型电信公司IIJ ( Internet Initiative Japan)公布,其遭到了通过网络攻击的非法访问。据IIJ公布:于2025年4月10...
美货币监理署OCC遭黑客攻击后 导致大型银行限制信息共享
2025年4月15日,美国一些大银行正在限制与货币监理署(OCC)共享信息,因担心在该监管机构的电子邮件遭到重大黑客攻击后,它们的计算机网络可能面临潜在的安全风险。OCC此次数据泄露事件于2月中旬被发...
美国著名论坛4chan遭入侵 黑客称已获取后台系统和部分版主信息
2025年4月16日,据路透社今日报道,多条在网上流传的帖子显示,在美国以备受争议而闻名的互联网论坛4chan遭黑客入侵。有传言称,黑客已将部分版主的身份信息泄露在网上。《连线》杂志报道称,这起事件最...
Oracle 2025年4月补丁日多个安全漏洞
漏洞描述:Oracle发布2025年4月关键安全补丁集合更新CPU(Critical Patch Update),这是针对多个安全漏洞的补丁集合,涵盖了众多Oracle产品及其中包含的第三方组件,此次...
在线论坛 4chan 在遭受重大黑客攻击后被迫关闭
最新消息,臭名昭著的在线论坛 4chan 本周因疑似遭受重大黑客攻击而离线,此后一直间歇性加载。Soyjak.party 图像论坛(也被称为 The Party)的成员随后声称对此次攻击负责。他们还泄...
Hunters International转型:放弃加密勒索,专攻数据窃取与敲诈
Hunters International勒索软件即服务(RaaS)组织即将关闭并重新打造品牌,计划转向只从事数据窃取和敲诈勒索攻击。正如威胁情报公司 Group-IB 披露的那样,尽管该网络犯罪组织...
你用的PDF转换器是真是假?黑客高仿官网
最近,网络安全圈炸开了一锅新瓜——知名在线文件转换平台PDFCandy.com竟被黑客“高仿”,成了传播恶意软件的温床。安全公司CloudSEK最新报告揭露,攻击者通过伪造的PDF转DOCX工具,向全...
美国CVE漏洞数据库面临资金枯竭危机
美国非营利组织 MITRE 负责维护的全球网络安全关键漏洞数据库——“常见漏洞与披露”(CVE),由政府提供的资金将于本周三到期,或将面临停摆。CVE漏洞数据库是全球网络安全生态系统的重要基石,为各组...
关于 Apache Tomcat 远程代码执行漏洞(CVE-2025-24813)的安全预警
近期,国家信息安全漏洞库(CNNVD)收到关于 Apache Tomcat 安全漏洞CVE-2025-24813情况的报送。此漏洞可使未授权的攻击者远程执行恶意代码,危害极大。为保障各单位网络安全,现...
信息安全漏洞周报(2025年第15期)
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库(CNNVD)统计,本周(2025年4月7日至2025年4月13日)安全漏洞情况如下:公开漏洞情况本周CNNVD采集安全漏洞976个。接报漏洞情况本周C...
美国国土安全部终止资助,CVE漏洞数据库面临停摆危机
美国非营利研发组织MITRE宣布,其与美国国土安全部(DHS)签订的"通用漏洞披露(CVE)"数据库维护合同将于2025年4月16日午夜到期。这个运行25年的项目作为网络安全防御体系的核心支柱,因DH...
4214