点击蓝字,关注我们挪威议会(Storting)董事总经理玛丽安·安德雷森(Marianne Andreassen)说,攻击者已经泄露了挪威议会(Storting)代表和雇员有限数量的电子邮件账户。根据...
2345被锤: 杀掉进程依然读取密码等敏感信息
关键词个人隐私央视新闻频道日前报道部分浏览器读取用户剪切板信息,某浏览器甚至在未开启的情况下仍然后台读取数据。央视新闻频道报道称:随着《个人信息保护法》的实施,加强个人信息保护、拒绝个人隐私在互联网上...
《2021网络空间测绘年报》| 国内77%的 Kubernetes资产受到已知漏洞影响
全文共828字,阅读大约需2分钟。近年来,云原生的概念越来越多地出现在人们的视野中,可以说云原生是云计算时代的下半场,云原生的出现是云计算不断与具体业务场景融合,与开发运营一体化碰撞的结果。谈到云原生...
【钓鱼预警】针对安全人员的Spring 0day钓鱼攻击
0x01 钓鱼预警晚上爆出一个堪比关于 Apache Log4j2核弹级别漏洞,有很多人就迫不及待的想要poc,exp现在在github搜索关键字:Spring rce就有些不法分子在github发布...
又一核弹级漏洞?Spring Core RCE
继上次因为Log4j2系列漏洞的公开,国内外企业纷纷展开修复工作,其影响面之大,可以说覆盖了各行各业,消息一出,当晚各公司程序员、安全从业者纷纷熬夜奋战,然而上个漏洞有些公司可能都还没修复完,今天又爆...
38亿Clubhouse和Facebook用户泄露
38亿Clubhouse和Facebook用户数据泄露被出售。9月4日,有用户在某知名黑客论坛出售一个包含38亿Clubhouse和Facebook用户记录的数据库。黑客称该数据库中含有来自Clubh...
FireEye发现Solarwinds供应链攻击
概要FireEye发现了一个广泛的战役,我们正在追踪它为UNC2452。这场运动的幕后参与者获得了世界各地众多公共和私人组织的参与。他们通过对SolarWind的Orion IT监视和管理软件进行了木...
1.4亿用户信息泄露,引发全美恐慌的Equifax数据库被黑事件暴露了一直以来忽视的问题…
点击上方“安全优佳” 可以订阅哦!发生于本周的Equifax被黑事件,涉及近1.43亿客户,可能是美国征信业历史上最大的违规事件。此次被黑事件使得用户社保号码,出生日期甚至信用卡号被曝光。早在五月份,...
安全威胁预警:Mirai变种Satori正在端口 37215 和 52879 上类似蠕虫式传播
点击上方“安全优佳” 可以订阅哦![更新记录]- 文中提到的C2地址 95.211.123.69:7654 ,实际是 95.211.123.69:7645 的笔误。在360网络安全研究院之前的blog...
FBI指纹分析软件被曝含有俄罗斯开发的代码
点击上方“安全优佳” 可以订阅哦!据外媒报道,根据文件和两名爆料者的说法,FBI及美国18000个执法机构所用的指纹分析软件都含有由跟克里姆林宫关系密切的俄罗斯公司开发的代码。这引发了人们的担忧,他们...
行业动态 | 物联网安全风暴: Ripple20漏洞波及数亿联网设备
本文转自安全牛日前,以色列安全公司JSOF曝出的一“波”19个物联网软件漏洞(统称“Ripple20”,其中四个很严重)波及全球数亿个物联网(IoT)和工业控制设备。研究人员表示,他们将这19个漏洞命...
Ronin Bridge 被盗资金流向分析
事件概览2022年3月29日,Ronin Network发布社区警报:由于验证节点受到入侵,3月23日攻击者通过被黑私钥伪造了两笔提款交易,分别从Ronin bridge中提取了173,600 ETH...
4110