近日,一篇关于Linux内核团队清退俄罗斯开发者的报道引发了Linux社区和科技业界人士的广泛关注和震动。据Ostechnix报道,在上周末提交的一个Linux内核补丁中,十几位俄罗斯内核维护者被除名...
关于防范perfctl恶意软件的风险提示
近日,工业和信息化部网络安全威胁和漏洞信息共享平台(CSTIS)监测到一款名为perfctl的恶意软件持续活跃,该恶意软件通常以Linux系统为攻击目标,部署加密货币矿工和代理劫持软件。 ...
网安原创文章推荐【2024/10/30】
2024-10-30 微信公众号精选安全技术文章总览洞见网安 2024-10-300x1 CORS迪哥讲事 2024-10-30 23:55:330x2 【工具更新】BurpSuite最新2024.9...
9月涉及国内的数据泄露
据数世咨询联合零零信安,基于0.zone安全开源情报系统共同发布的《数据泄露态势》月度报告显示涉及国内的典型数据泄露事件如下:2024.9.25某暗网售卖****市公务员信息数据,卖家称有10000条...
Linux 上的 Intel、AMD CPU 受到最新披露的 Spectre 漏洞绕过的影响
最新一代的英特尔处理器(包括 Xeon 芯片)和 AMD 在 Linux 上的旧版微架构容易受到绕过现有“Spectre”缓解措施的新型推测执行攻击。这些漏洞影响英特尔第 12、13 和 14 代消费...
微软:俄罗斯黑客利用 RDP 窃取政府数据
微软发现了俄罗斯支持的黑客组织 Midnight Blizzard 发起的大规模鱼叉式网络钓鱼活动,该组织旨在通过利用网络钓鱼电子邮件中的远程桌面协议 (RDP) 文件来收集情报。此次攻击针对全球关键...
Redline、Meta信息窃取恶意软件被警方查获
E安全消息,荷兰警察“马格努斯行动”(Operation Magnus)查封了Redline和Meta信息窃取恶意软件网络基础设施并已警告网络犯罪分子。马格努斯行动在网站上宣布了对Redline和Me...
Lazarus APT 组织大量利用社会工程技术和生成式人工智能瞄准加密货币投资者
导 读卡巴斯基全球研究和分析团队发现了一场由 Lazarus APT组织策划的复杂恶意活动,目标是全球加密货币投资者。2024 年 5 月,卡巴斯基专家通过分析卡巴斯基安全网络遥测中的事件,发现了一次...
朝鲜APT组织与 Play 勒索软件合作发动重大网络攻击
导 读朝鲜威胁组织被指控参与了最近的一次事件,部署了一个名为 Play 的已知勒索软件家族,这凸显了他们的经济动机。该活动是在 2024 年 5 月至 9 月期间观察到的,被追踪为Jumpy Pisc...
WhiteRabbitNeo:以惊人的速度和精度识别和利用漏洞
导 读WhiteRabbitNeo 的最新版本(2.5 版)代表着网络安全和 DevSecOps 的一次飞跃。这款生成式 AI 工具(现已在Hugging Face上提供)像经验丰富的红队专家一样思考...
银行业警钟再起:秘鲁Inerbank遭勒索未遂后发生数据泄露
秘鲁领先的金融机构Interbank当地时间10月31日确认,该行发生数据泄露,一名威胁行为者成功侵入其系统并在黑客论坛上出售被盗数据。Interbank的前身为秘鲁国际银行,服务超过200万客户。该...
卡巴斯基:如何追踪数百万辆起亚汽车
导 读起亚汽车网络门户中存在一个漏洞,黑客可以利用该漏洞入侵汽车并追踪车主。你只需要知道汽车的 VIN 号或车牌号即可。一组安全研究人员发现韩国汽车制造商起亚的门户网站存在严重漏洞,可导致汽车被远程入...
4260