今天有很多IA用户都收到了这封邮件:令人沮丧的是,即使在两周前就已经被告知了安全漏洞,互联网档案馆(IA)仍未尽到应有的责任,去轮换那些在他们的GitLab秘密中暴露的许多API密钥。正如这条信息所展...
窃取加密货币的恶意软件攻击感染近3万人
目前,来自俄罗斯、土耳其、乌克兰和欧亚地区其他国家的超过 28,000 人正受到大规模加密货币窃取恶意软件活动的影响。该恶意软件活动将自己伪装成通过 YouTube 视频和欺诈性 GitHub 存储库...
Spring Framework路径遍历漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Spring Framework中修复了一个路径遍历漏洞,漏洞编号为:CVE-2024-38819。Spring Framework是一个功能强大的Java应用程序框架,旨...
SolarWinds Web Help Desk反序列化远程代码执行漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到SolarWinds发布安全更新,修复了SolarWinds Web Help Desk中的一个反序列化漏洞,漏洞编号为:CVE-2024-28988。SolarWinds...
ChatGPT曝严重漏洞,聊天记录黑客随意看,网友:本地运行也没用
本文经AI新媒体量子位(ID:QbitAI)授权转载,转载请联系出处西风 发自 凹非寺ChatGPT长期记忆功能出现严重漏洞!黑客利用漏洞,一能给AI植入虚假记忆,在后续回答中出现误导信息。二能植入恶...
与朝鲜有关的 APT37 在最近的一次攻击中利用了 IE 零日漏洞
一个与朝鲜有关的威胁行为者,被追踪为APT37(也称为 RedEyes、TA-RedAnt、Reaper、ScarCruft、Group123),在一次供应链攻击中利用了最近的 Internet Ex...
Omni家庭健康数据泄露影响468,344人
Omni家庭健康是一家非营利组织,为加利福尼亚州的社区提供医疗服务,重点关注服务不足的人群。他们提供一系列服务,包括初级保健、牙科保健、行为健康和预防性服务。Omni家庭健康的目标是改善优质医疗保健的...
macOS上的HM Surf漏洞允许绕过Safari的隐私设置
微软发现了一个苹果macOS系统中透明度、同意和控制(TCC)框架的漏洞,编号为CVE-2024-44133,代号为“HM Surf”。macOS的TCC框架旨在通过管理应用访问敏感数据和系统资源...
近期一次攻击中,与朝鲜相关的APT37利用了IE零日漏洞
与朝鲜相关的威胁行为者APT37(也被称为RedEyes、TA-RedAnt、Reaper、ScarCruft、Group123)利用了最近发现的Internet Explorer零日漏洞,该漏洞被标...
PeakLight恶意软件活动分析
扫码领资料获网安教程来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn)PeakLight恶意软件在过去几个月中,PeakLight恶意软件因其通过CDN链...
朝鲜APT组织Kimsuky利用Facebook Messenger传播恶意软件,锁定日韩关键人物
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
14款被严重低估的安全红队测试工具推荐
工具往往可以决定网络安全渗透测试或红队演练活动的成败。虽然Kali中的许多工具都已经过验证且稳定可靠,但并不能适合所有渗透测试场景。对于安全红队而言,需要在不同测试需求下,确保有足够的装备来实现测试目...
4371