据国外安全研究团队cyble的博文,作为暗网信用卡市场BidenCash其一周年纪念活动的一部分,其已免费泄露超过200万张信用卡和借记卡。这些信用卡来自世界各地,依数量排列前几位依次是美国、墨西哥、...
中资著名手机品牌疑似被黑,11GB内部敏感数据泄露
关注我们带你读懂网络安全地下数据泄露市场用户声称,成功通过故障和错误获得了摩托罗拉移动的JIRA系统备份控制面板访问权限,并窃取了约11GB数据。前情回顾·智能设备网络威胁态势紫光展锐处理器曝严重漏洞...
合利宝公告:被黑客攻击,已上报警方!
3月3日,广州合利宝支付科技有限公司(简称“合利宝”)通过“合利宝商户管家公众号”发布声明,表示在前一日(3月2日)遭到黑客攻击该攻击造成了个别交易的响应速度变慢,影响部分用户的体验合利宝遭遇攻击后,...
CVSS系统因未能解决现实世界的影响而受到批评
新的研究强调了现有CVSS评分系统的弱点,现有指标被认为是“过度宣传”某些漏洞的原因。所谓的“过度膨胀”评级可能会耗尽网络安全团队的有限时间,他们可能不会专注于最有可能影响其组织的漏洞,而是关注被认为...
Log4j带来的持续挑战
根据 Cyber Security NSW 的 2022 年审查报告,新南威尔士州政府的漏洞猎手去年在新南威尔士州政府系统中发现了 22,000 多个漏洞。 这份在政府进入看守模式之前发布的...
白宫网络安全战略强调软件安全
法新社报道称,上周周四发布的一项雄心勃勃且范围广泛的白宫网络安全计划呼吁加强对关键部门的保护,并让软件公司在其产品不符合基本标准时承担法律责任。该战略文件承诺使用“国家权力的所有工具”来预防网络攻击。...
【恶意文件】AgentTesla 贼心不死,换壳之后卷土重来
恶意家族名称:AgentTesla威胁类型:间谍软件简单描述:2023 年 2 月 13 日,深信服 XDR 捕获新型间谍软件。恶意文件分析恶意事件描述2023 年 2 月13 日,深信服 XDR 捕...
数千网站使用受损的FTP凭证被劫持
云安全初创公司 Wiz 警告说,一场广泛的重定向活动已经导致数千个针对东亚受众的网站使用合法的 FTP 凭据遭到破坏。在许多情况下,攻击者设法获得高度安全的自动生成的 FTP 凭据,并使用它们劫持受害...
常用软件大规模中招!360揭秘新型窃密工具StealC
2023年1月,某暗网论坛发布了一款信息窃取恶意软件StealC,该软件是一种新型高级信息窃取类程序,它支持窃取的目标包括浏览器、聊天软件、加密或数字货币钱包及其他一些应用或扩展程序所相关的多种数据。...
CNVD漏洞周报2023年第9期
2023年02月27日-2023年03月05日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞234个,其中高危漏洞1...
攻击者渗透云通讯平台公司 Twilio 并利用其短信服务攻击 Signal 用户
上周,不明攻击者入侵通信服务公司Twilio的系统后,将Signal用户作为攻击目标。Twilio是一家云通信公司,为其他公司提供基础设施,Twilio公司致力于帮助开发者在其应用里融入电话、短信等功...
攻击者针对企业传播macOS恶意软件的7种方式
sentinelone的研究人员对macOS恶意软件的2022年审查显示,运行macOS终端的企业和用户面临的攻击包括后门和跨平台攻击框架的增加。像CrateDepression和PyMafka这样的...
4371