漏洞的披露已经发现了三个影响强大的统一可扩展固件接口(UEFI)安全漏洞,这些漏洞影响了各种联想笔记本电脑型号,使恶意攻击者能够在受影响的设备上部署和执行固件植入操作。漏洞被追踪为CVE-2021-3...
Rikkei Finance 攻击事件分析
声明:该文章仅供区块链安全学习和技术分享,请勿将该文章和文章中提到的技术用于违法活动上,切勿参与区块链相关违法项目,如产生任何后果皆由读者本人承担,与余生安全团队无关!如有侵权,请联系后台进行删除。转...
已知漏洞隐患:数十万网站仍在使用老旧的 JavaScript 库
美国东北大学研究人员在对超过 13.3 万个网站进行分析后发现,竟然有超过 37% 的站点仍在使用至少包含一个已知公开漏洞的 JavaScript&n...
恶意软件利用Windows故障诊断平台传播
据安全研究人员发现,在最新的一波垃圾邮件攻势中,恶意软件巧妙地利用了Windows故障诊断平台(Windows Troubleshooting Platform)服务来隐蔽自己,诱导用户点击运行并导致...
通用安全合约导致核计算机系统极易遭攻击
美国联邦监管机构称:由于“通用”安全合约并未明确非保密核计算机系统的监管责任归属,这些系统在成功的网络攻击面前脆弱不堪。美国核管理委员会(NRC)监察长办公室表示,该委员会网络安全中心没有针对当前网络...
飞机警告灯控制系统在互联网上暴露
飞机警示灯是航空基础设施的重要组成部分,但如果受到黑客的控制,则会构成严重的风险。独立研究人员阿米塔伊·丹(Amitay Dan)发现,飞机警示灯的控制面板已暴露在互联网上,这可能使攻击者以不可预测的...
Hetzner发生硬件故障导致部分客户的数据永久性丢失;研究团队称在Win 11安装Google Play可能会感染木马
每日头条1、Hetzner发生硬件故障导致部分客户的数据永久性丢失 据媒体4月14日报道,德国云服务提供商Hetzner Online Gm...
江苏无锡警方破获爬虫软件牟利案,抓获48名嫌疑人,涉案50余万!
文章来源:上游新闻你在刷视频,“爬虫”软件却盯上了你的个人信息,连关注好友的信息也能被窃取。从精准推送到陌生人的私信聊天,你想看的内容早已被动了手脚。4月18日,记者从江苏省无锡市公安局了解到,近日,...
警惕!新的暗网市场Industrial Spy正在出售各大公司机密数据
据悉,威胁参与者推出了一个名为Industrial Spy的新市场,出售或向其成员免费提供来自被盗公司的数据。虽然被盗数据市场并不是新出现的,但Industrial Spy并没有以敲诈公司和GDPR罚...
【安全头条】新的工业间谍被盗数据市场通过裂缝、广告软件推广
第262期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎...
2022年威胁态势研究:还在用昨天的方法,解决明天的问题?
近日,Skybox Security发布《2022年漏洞和威胁趋势报告》(以下简称“报告”),对当前不断上升的网络安全风险、持续增加的漏洞管理需求进行了分析和研究。报告研究者认为:在网络威胁局势快速演...
黑客组织利用ProxyShell漏洞攻击医疗保健提供商
去年12月初,加拿大的一家医疗服务提供商先后遭到了两个不同黑客组织采用同一攻击策略的攻击。第一个勒索软件组织,被命名为“Karma”,他们窃取了数据,但没有加密目标的系统。第二个攻击组织被确认为Con...
4097