关注我们带你读懂网络安全英国外包巨头Capita数百GB数据暴露在互联网上,持续时间长达7年。前情回顾·全球云泄露事件频发供应商惹祸!知名律所客户敏感数据被Azure云暴露超半年超2.8亿条公民身份信...
WordPress 热门插件中存在漏洞,200多万网站受影响
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士WordPress 热门插件 Advanced Custom Fields 中存在一个漏洞,用户需升级至版本 6.1.6。该漏洞的编号是C...
严重的西门子 RTU 漏洞可导致电网不稳定
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士专为能源行业设计的西门子工控系统 (ICS) 中存在一个严重漏洞 (CVE-2023-28489),可导致恶意黑客破坏电网的稳定性。该漏洞...
“白帽黑客”合法化——比利时新法律规定渗透测试无需攻击对象同意
比利时今年通过了一项最新的“吹哨人”法案,该法将“白帽黑客行为”赋予了正当性并且免除任何刑事责任——即使是在未获攻击目标同意的情况下。在业界,黑客通常是指那些未经授权访问计算机系统或网络的人。这类未经...
CNVD漏洞周报2023年第17、18期
2023年04月24日-2023年05月07日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞324个,其中高危漏洞1...
WordPress自定义字段插件漏洞使超过100万个网站受到XSS攻击
新仙人掌勒索软件自我加密以躲避杀毒软件一个名为 "仙人掌 "的新的勒索软件行动一直在利用VPN设备的漏洞,以初步访问 "大型商业实体 "的网络。来源: BleepingComputer西部数据称黑客在...
无法防范的网络攻击-DDOS
DDoS攻击(Distributed Denial of Service Attack)是一种网络攻击方式,攻击者通过利用大量的计算机或者网络设备向目标服务器发送大量的请求,使得目标服务器无法正常响应...
2023 年勒索软件攻击状况
2023 年的第一个月发生了 33 次公开披露的勒索软件攻击,这是我们记录的 1 月份攻击次数最多的一次。教育部门以 11 起袭击事件位居受害者名单之首,占本月记录的所有事件的三分之一以上。 ...
新的安卓恶意软件 FluHorse 瞄准东亚市场
关键词恶意软件最近,东亚市场的各个部门都受到了新的电子邮件钓鱼活动的影响,该恶意活动分发了一种以前没有出现过的Android恶意软件,名为FluHorse,基于Flutter软件开发框架。Check ...
实现95%模拟人声,AI语音诈骗日益猖獗
关键词根据 McAfee 公布的最新报告,基于人工智能(AI)的语音诈骗日益猖獗,在接到诈骗电话的群体中,77% 的人会导致经济损失。报告中提及了两个真实案例,其中一个通过 AI 模拟受害者亲人,表示...
微星固件密钥遭泄露,上百款产品受影响
据Cyber News 5月5日消息,有网络攻击者泄露了著名硬件厂商微星科技的固件映像签名密钥,这些密钥是区分合法和恶意更新的关键组件。研究人员已经确定了泄露的固件映像签名密钥和英特尔用于 MSI 产...
实锤了?芯片巨头高通的隐蔽后门被发现,私密收集用户数据
德国安全公司NitroKey发布了一份报告,指出在不需要安卓操作系统参与的情况下,带有高通芯片的智能手机会秘密向高通发送个人数据,而且这些数据将会被上传至高通部署在美国的服务器上。令人惊讶的是,这些数...
4371