除了药物兴奋剂以外,职业自行车比赛近年来作弊手段不断“创新”,从赛道上的钉子陷阱,到隐蔽在轮毂中的电机等“电子兴奋剂”。如今,随着自行车变速系统的电子化演变,黑客开始将注意力转向高端自行车的热门组件—...
微软官方安全补丁再现大规模蓝屏事件
当CrowdStrike正忙于应付“全球最大规模蓝屏事件”的客户集体诉讼时,微软公司本周发布的一个BitLocker安全补丁再次触发“蓝屏”事件。不过这次“蓝屏”不是“蓝屏死机”,而是重启到Bitlo...
新的ValleyRAT恶意软件在多阶段攻击中针对中国Windows用户
一场复杂的ValleyRAT活动针对的是中国的Windows用户。了解恶意软件的多阶段攻击、逃避检测的能力以及对受损系统的潜在影响。了解威胁行为者的策略以及对个人和组织构成的风险。FortiGuard...
专家表示:是时候停止将威胁团体视为超级反派了
对于任何恶意行为,人们通常都会本能地想知道是谁干的,为什么这么做。但这对于面临网络攻击的企业来说无关紧要。当防御者过分重视针对组织的威胁团体和犯罪分子时,他们会无意中削弱可以更有效地降低风险的战略重点...
微软2024年8月发布补丁,解决88个CVE漏洞问题
微软解决了88个CVE漏洞,其中有7个关键漏洞和10个零日漏洞,其中6个已经被恶意利用背景微软在2024年8月发布的“补丁星期二”补丁中修补了88个漏洞,其中7个被评为严重漏洞,80个被评为高危漏洞,...
黑客泄露 27 亿条个人信息资料
据报道,近 27 亿条美国人的个人信息记录在一个黑客论坛上被泄露,其中包括姓名、社会保险号、地址以及别名。据称,这些数据来自 National Public Data 公司,该公司收集和出售个人数据,...
Windows TCP/IP 漏洞 CVE-2024-38063:由于风险高,赛博昆仑研究员暂时不会公布具体信息
在最近的 8 月补丁星期二,微软紧急修复了 Windows TCP/IP 堆栈中的一个严重安全漏洞,编号为CVE-2024-38063。该漏洞的 CVSS 评分为9.8,被归类为对企业环境的严重威胁,...
【数据泄露】 近500 万印尼公务员个人信息泄露
470 万印度尼西亚公务员的个人数据遭到大规模泄露。敏感信息现在以 10,000 美元的价格在网上出售。通过更改密码和密切监控账户来保护自己。数据泄露导致近 500 万印尼公务员个人信息泄露名称:Ba...
CVE-2024-36877 微星MSI 主板存在严重漏洞
MSI 是一家领先的计算机硬件制造商,该公司最近披露了一个严重漏洞,编号为CVE-2024-36877,该漏洞影响了其多种主板。该漏洞位于系统管理模式 (SMM) 处理程序中,可能允许攻击者在受影响的...
新型EDR杀手工具现身网络攻击
事件概述:Sophos安全研究人员揭露了一款名为EDRKillShifter的新型工具,该工具被用于攻击并终止端点防护软件。这一发现是在分析一起针对名为RansomHub的勒索软件攻击的失败尝试中被披...
华盛顿时报遭 Rhysida 勒索软件攻击
美国新闻媒体《华盛顿时报》被 Rhysida 勒索软件攻击,各种公司文件被拍卖,包括银行对账单、员工文件以及社会保障卡的复印件等。Rhysida 勒索软件声称正在网上拍卖《华盛顿时报》的“独家”数据,...
Windows TCP/IP 远程代码执行漏洞CVE-2024-38063
漏洞描述 Windows TCP/IP 组件中发现了一个整数溢出漏洞。未经身份验证的远程攻击者可以通过反复发送包含特制数据包的 IPv6 数据包到 Windows 机器上,从而在目标系统上执行远程代码...
4470