10月28日,据媒体报道,运营着墨西哥13个机场的墨西哥北部中央机场集团(OMA)遭到勒索软件组织攻击,导致机场电子显示屏等设施系统故障,导致无法及时更新航班信息,旅客出行秩序受到干扰。图/墨西哥北部...
利用Windows漏洞,攻击者能降级系统组件恢复漏洞
据Hackread消息,在最近的一项研究中,SafeBreach Labs 研究员揭露了一种新的攻击技术,能够操纵Windows 11系统在更新时降级关键系统组件,从而让一些漏洞修复补丁失效。该攻击原...
SonicWall 防火墙是传播勒索软件活动的常见接入点
导 读Arctic Wolf Labs的安全研究人员周四表示,至少有 30 家使用 SonicWall 防火墙的组织遭受了勒索软件攻击,这些防火墙运行的固件受到该供应商两个月前披露并修补的一个严重漏洞...
法国第二大 ISP Free 证实黑客入侵并窃取了客户个人信息
导 读法国大型互联网服务提供商 (ISP) Free 上周末证实,黑客入侵了其系统并窃取了客户个人信息。该公司表示,截至六月底,其移动和固定用户超过 2290 万,是法国第二大电信公司,也是欧洲第六大...
勒索软件攻击与防御技术研究
摘要:勒索软件攻击危害巨大,轻者数据丢失,重者需要支付数万甚至上千万的高额赎金。本文系统研究勒索软件攻击类型与特征、工作原理、加解密机制等内容。总结当前防御的有效手段,如备份、更新、端点防护、隔离、教...
CNVD漏洞周报2024年第43期
2024年10月21日-2024年10月27日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞312个,其中高危漏洞1...
网安原创文章推荐【2024/10/28】
2024-10-28 微信公众号精选安全技术文章总览洞见网安 2024-10-280x1 12.Fastjson(.NET)反序列化点前篇HW专项行动小组 2024-10-28 22:11:30本文主...
Realtek SD 读卡器驱动程序中的漏洞影响戴尔、联想和其他笔记本电脑
我觉得这个有价值,但是不想用心翻译了,因为看的人太少,想看的人也喜欢看原文,那就看原文吧。下面只是简单机翻。我在 Realtek 开发的 SD 卡读卡器驱动程序 RtsPer.sys 中发现了多个漏洞...
中文黑客工具包和活动历史曝光
https://thedfirreport.com/2024/10/28/inside-the-open-directory-of-the-you-dun-threat-group/发现一名讲中文的威...
飞利浦智能灯泡对家庭 Wi-Fi 安全构成威胁
在物联网 (IoT)承诺带来便利和效率的时代,智能家居技术的快速普及也带来了安全隐患。从智能冰箱到灯泡,物联网设备已将我们的家变成了通过智能手机控制的互联中心。然而,最近一份关于飞利浦智能照明产品漏洞...
突破ChatGPT-4o 安全防护:使用十六进制编码生成 CVE 漏洞利用代码
要点概述0Din 研究员 Marco Figueroa 发现了一种编码技术,可以绕过 ChatGPT-4o 和其他主流 AI 模型的内置安全防护,使其能够生成漏洞利用代码。这一发现揭示了 AI 安全措...
黑莓公司宣布,在马来西亚建立亚太地区网络安全总部
E安全消息,黑莓公司(BlackBerry Limited)宣布在马来西亚成立其亚太 (APAC)网络安全总部,该总部位于赛城科技中心。黑莓马来西亚亚太总部黑莓亚太区网络安全副总裁Tash Stama...
4260