MOVEit软件中的一个零日漏洞已被针对石油和天然气巨头壳牌的Clop勒索软件攻击所利用,并用它来发动攻击。攻击者一直在大量的利用这个编号为CVE-2023-34362的漏洞,从世界各地的组织中窃取数...
新的恶意软件针对 40 个 Web 浏览器和 70 个浏览器扩展
一种名为Mystic Stealer的新型信息窃取恶意软件被发现可以从大约 40 种不同的网络浏览器和 70 多种网络浏览器扩展中窃取数据。该恶意软件于 2023 年 4 月 25 日首次发布广告,每...
知名黑客论坛BreachForums2.0上线,但一周内就被黑(时间线)
吃瓜了兄弟们时间线:RaidForums是一个从 2015 年到 2022 年活跃的英语 黑帽黑客 互联网论坛。2022 年 4 月 12 日被FBI查封。据称该网站由 21 岁的...
暴露1700万用户数据的IDOR漏洞
0x00 前言大家好,这篇文章是关于我几个月前在一个私人漏洞赏金计划中发现的一个漏洞。对于那些新手或不熟悉什么是 IDOR 漏洞的人,可以通过以下链接了解更多信息并自行测试。https://...
勒索软件攻击者正在利用加密货币矿池进行洗钱
根据报道,像伊朗这样被制裁的国家已经开始把使用加密货币挖矿,来作为一种防止传统金融系统收缩的方法。在最近的攻击事件中,网络安全公司Mandiant还披露了Lazarus Group(一个臭名昭著的朝鲜...
从Garnter2023年北美安全与风险管理峰会看SIEM和SOC的发展趋势
2023年6月5日至7日,Gartner最重要的网络安全盛会——北美安全与风险管理峰会——在美国召开。本次会议有来自Gartner的71位分析师登上讲台,240家企业参展。会上,来自Gartner的S...
aminer挖矿木马活动分析
01aminer挖矿木马近期,安天CERT通过捕风蜜罐系统[1]捕获了一批活跃的挖矿木马样本,该挖矿木马主要利用SSH和Redis弱口令暴力破解对Linux平台进行攻击。由于其初始脚本中...
超过 10 万个 ChatGPT 账户被恶意软件窃取
【受害者分布(Group-IB)】 信息窃密恶意软件主要攻击目标是存储在电子邮件客户端、网络浏览器、即时通讯工具、游戏服务、加密货币钱包等应用程序上的账户数据。这些类型的恶意软件通过从程序 SQLit...
CVE-2023-1829:Linux Kernel 权限提升漏洞通告
赶紧点击上方话题进行订阅吧! 报告编号:CERT-R-2023-234 报告来源:360CERT 报告作者:360CERT 更新日期:2023-06-21 1 漏洞简述 2023年06月21日,360...
【供应链安全】Bootcss CDN 疑似被投毒
0x01 现象使用手机 Chrome 访问某数码论坛时会自动跳转到奇怪的网站,而且是在帖子加载完成后才动态跳转。不稳定复现,仅在 Chrome 上偶现,Edge 无法复现,桌面浏览器无法复现。主要涉及...
物联网成黑客头号攻击目标
物联网设备的安全性存在设计上的“先天缺陷”且长期使用默认密码,极容易遭到黑客攻击。此外,随着OT网络中分配给高级物联网传感器的角色和身份迅速增加,这些与关键任务系统紧密关联的物联网设备正在成为黑客最青...
黑客论坛数据库泄露,47.8万黑客信息被曝光
在 2022 年 4 月被没收之前,RaidForums 是最大的黑客论坛之一,专门为交易被盗数据的“黑帽”犯罪分子提供服务。为了证明盗贼之间真的没有荣誉,一个新的竞争对手通过揭露大约 478,000...
4371