关键词数据泄露澳大利亚养老金提供商Spirit Super的网站遭钓鱼攻击导致“一些个人信息被泄露”。“超级基金”证实,在员工的电子邮件帐户被访问后,用户数据于2022年5月19日遭到泄露。对该事件的...
新的 XLoader 僵尸网络使用概率论隐藏其服务器
1PART安全资讯Hive 勒索软件团伙袭击了哥斯达黎加的公共卫生服务 据 BleepingComputer 报道,哥斯达黎加的公...
关于CVE-2022-30190,msdt漏洞
https://github.com/chvancooten/follina.pyhttps://github.com/JMousqueton/PoC-CVE-2022-30190这个漏洞的本质是wo...
微软分享了针对攻击中利用的 Office 零日漏洞的缓解措施
1PART安全资讯ChromeLoader恶意软件:添加恶意扩展点击在线广告谋利据cnBeta 05月30日报道,近日网络安全专家发现了一个新型恶意网络病毒ChromeLoader,通过在浏览器中添加...
Android13针对Intent Filters安全的再升级
在看这个变更之前,我们需要回忆下 Android 12 的一个安全性变更, 即声明了 <intent-filter> 的Activity、BroadcastReceiv...
【安全头条】移动端恶意软件总趋势下降木马却比例飙升
第292期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎...
黑客组织海莲花作战武器Buni最新曝光,瞄准Linux平台
1 概述“海莲花”,又名 APT32 和 OceanLotus,是来自东南亚地区的黑客组织。该组织至少自2012年开始活跃,长期针对中国能源行业、海事机构、边防机构、卫生部门、海域建设部门、...
速看,微软MSDT零日漏洞的补丁来了
近日,网络安全研究人员发现了一个新的 Microsoft Office 零日漏洞,编号 CVE-2022-30190。只需打开 Word 文档即可通过 Microsoft 诊断工具 (MSDT) 执行...
安全快讯丨土耳其飞马航空公司泄漏了6.5TB数据
1、土耳其飞马航空公司泄漏了6.5TB数据据外媒报道,一家土耳其航空公司在错误配置 AWS 存储桶后,意外泄露了机组人员的个人信息、源代码和航班数据,包括超过 300 万个包含敏感飞行数据的文件包括飞...
攻击者利用GitHub令牌窃取私人存储库数据
关键词数据泄露、GitHubGitHub披露了上周的事件相关细节,黑客使用偷来的OAuth令牌,从私人仓库下载了数据。GitHub首席安全官Mike Hanley说:"我们并不认为攻击者是通过破坏Gi...
Microsoft Windows 支持诊断工具 (MSDT) 远程代码执行漏洞安全风险通告第二次更新
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告近日,奇安信CERT监测到Microsoft Windows 支持诊断工具(MSDT)远程代码执行漏洞的在野利用、PoC...
警惕!Windows 高危漏洞曝出在野利用,亟需自查!
01 漏洞概况 近日,微步情报局捕获 MSDT 远程代码执行漏洞情报以及在野利用样本,该漏洞可以导致远程代码执行,攻击者可以利用该漏洞直接获取目标系统权限。该漏洞位于 MSDT(Micros...
4037