飞机失去了时间和通讯的控制。最近, GPS欺骗(一种可以使商用飞机偏离航线的数字攻击) 案件激增,并呈现出一种新的、更令人震惊的形式。网络安全研究人员指出,攻击者现在不仅能够干扰导航,还能够干扰时间相...
电动汽车车主新威胁:QR码钓鱼
近年来,电动汽车的普及导致公共充电站的增加。然而,随着这种增长,新的网络威胁也出现了,包括“ quishing ”。该术语是“QR 码”和“网络钓鱼”的合成词,描述了诈骗者使用伪造的 QR 码窃取用户...
黑客团体匿名者反对恋童癖:劫持PedoBum恋童癖者的暗网图像服务器
匿名者声称对暗网上传服务 PedoBum 的攻击负责。多年来,儿童色情图片一直通过 PedoBum 进行传播。保存到 Pocket听打印视图(图片:Erzeugt mit Stable Diffusi...
AMD 无法修补的漏洞:Sinkclose,或导致数百万美元损失
IOActive 的研究人员发现了AMD 处理器中存在一个严重漏洞,该漏洞已存在数十年。该漏洞名为 Sinkclose,攻击者可以利用该漏洞侵入计算机最安全的部分,而且修复该漏洞几乎是不可能的。专家警...
2024年浏览器安全年度报告
内容摘要浏览器已成为现代企业最重要的工作空间。因此,几乎所有网络攻击都会涉及浏览器。对于账户接管攻击,它是恶意访问 SaaS 应用程序的一种手段。对于恶意扩展来说,它是窃取敏感数据的来源。对于网络钓鱼...
黑客泄露了美国27亿条包含社会安全号码(身份证号)的数据记录
在一个黑客论坛上,美国人的近27亿条个人信息记录被泄露,暴露了姓名、社会安全号码、所有已知的实际地址和可能的化名。据称,这些数据来自国家公共数据公司,该公司收集和出售个人数据,用于背景调查,获取犯罪记...
黑客入侵了唐纳德·特朗普竞选campaign
唐纳德·特朗普竞选团队宣布被入侵,发言人指责来自外国国家的攻击者。这次攻击的目标是盗取和散布敏感文件。目前还没有提供具体证据。POLITICO媒体首先报道了入侵事件,该媒体在收到来自匿名账户的邮件后了...
五个 zero-days影响了 Cisco 小型企业 IP 电话的 End-of-Life(EoL)版本
Cisco 发出警告,指出多个严重的远程代码执行 zero-day 漏洞存在于 Small Business SPA 300 和 SPA 500 系列 IP 电话的 End-of-Life(EoL)版...
Sonos 智能音箱的漏洞允许用户被监听
NCC集团的研究人员发现了Sonos 智能音箱中的多个漏洞,其中包括CVE-2023-50809漏洞,这个漏洞可能允许攻击者监听用户。研究人员在2024年BLACK HAT USA会议上披露了这些漏洞...
ADT披露了一起数据泄露事件,影响了超过30,000名客户
ADT是一个警报和物理安全系统的提供商,拥有超过13,000名专业人士,分布在美国150多个地点。该公司,拥有超过6,000万名客户,最近披露了一起数据泄露事件,该事件是由于网络攻击导致的。黑客有权访...
思科预警,旧版IP电话存在严重RCE零日漏洞
思科(Cisco)披露,其两款已终止服务的小型商务SPA 300和SPA 500系列IP电话中,基于Web的管理界面存在多个关键的远程代码执行零日漏洞。目前思科没有为这些设备提供修复补丁,使用这些产品...
网安原创文章推荐【2024/8/11】
2024-08-11 微信公众号精选安全技术文章总览洞见网安 2024-08-110x1 远程访问木马 StrRat 重返意大利网络研究观 2024-08-11 23:59:46本周,意大利再次遭受S...
4470