Cleafy 威胁情报团队发现了TrickMo Android银行木马的新变种。该木马最初被归类为未知恶意软件样本,经过深入分析后发现,它是 TrickMo 变种。具有一些新的反分析功能,使得检测更加...
假验证码测试在Windows上安装恶意软件
网络安全专家警告称,存在一种新的欺诈计划:攻击者已开始使用虚假的验证码测试在Windows计算机上安装恶意软件。这是一个信号,要求用户更加注意保护自己的数据,并在与验证码交互时要小心。如您所知,标准验...
南昌市某学校暴露超4000条学生个人信息被行政处罚
近日,接上级网信部门通报,南昌市某学校网站上发布的公示信息附件中含有大量学生姓名、身份证号等明文信息,存在个人信息泄露风险。经过立案调查、远程勘验、现场勘验、笔录问询等工作,查明:学校未采取技术措施和...
苹果 Vision Pro 曝严重漏洞:黑客可通过眼动追踪窃取信息!
最近,苹果的 Vision Pro 混合现实设备曝出了一项安全漏洞,黑客可能利用该漏洞推测出用户在虚拟键盘上的输入内容。这一攻击手段被称为GAZEploit,对应的漏洞编号为CVE-2024-4086...
多次攻击迫使 CISA 要求各机构升级或移除已停产的 Ivanti 设备
导 读美国最高网络监管机构CISA敦促联邦机构移除或升级一款不再更新且已被用于攻击的 Ivanti 设备。该科技公司周五更新了一份公告,警告称,由于 CVE-2024-8190 的利用,“有限数量的客...
CISA 警告称,Windows 漏洞可能被用于信息窃取恶意软件攻击
导 读CISA 已命令美国联邦机构确保其系统安全,防范最近修补的 Windows MSHTML 欺骗零日漏洞,该漏洞遭 Void Banshee APT 黑客组织利用。该漏洞 ( CVE-2024-4...
网安原创文章推荐【2024/9/16】
2024-09-16 微信公众号精选安全技术文章总览洞见网安 2024-09-160x1 (自从踏入安全这行,从没应急成功过任何病毒) windows系统下一次病毒失败的应急网安守护 2024-09-...
惊天Bug!阿里云盘可浏览他人私密照片视频?
时间:9月14日,有多位网友发布视频称,阿里云盘出现“惊天Bug”。事件:用户在相册新建文件夹并在分类选择图片、视频时,会加载出他人文件。加载出的图片与视频不仅可以缩略预览,还可以打开。图文/视频:P...
RansomHub 勒索软件组织公开了从川崎欧洲汽车公司窃取的 487 GB 数据
导 读RansomHub 勒索软件组织公布了其据称从摩托车制造商川崎欧洲汽车公司 (KME) 窃取的 487 GB 数据。川崎欧洲汽车公司上周披露了这一事件,并告知客户该公司正在从 9 月初未成功的网...
阿里云盘回应相册陌生照片乱入:已快速修复用户影响面较小
2024年9月14日,有网友反馈在使用阿里云盘相册时,创建新文件夹后会“自动出现”陌生照片。从用户公布的视频中可以发现,陌生照片包括自拍、风景照、家人旅游照片等等。阿里云盘相关工作人员回应时表示:“已...
Fortinet 通过第三方确认客户数据泄露
关键词数据泄露Fortinet 已确认属于其“少数”客户的数据遭到泄露,此前一名黑客本周使用有点色彩缤纷的绰号“Fortibitch”泄露了 440GB 的信息。黑客声称从 Azure SharePo...
名为Hadooken的新型Linux恶意软件以Oracle WebLogic服务器为目标
关键词恶意软件Aqua Security Nautilus 研究人员发现了一种名为 Hadoop 的新型 Linux 恶意软件,该恶意软件以 Weblogic 服务器为目标。这个名字来自于《街头霸王》...
4092