点击蓝字,关注我们NOTICE在数字化浪潮的推动下,公共大屏已成为城市生活中不可或缺的信息传播媒介。然而,随着大屏在公共场所的广泛应用,视频内容安全问题也日益凸显。据不完全数据统计,每年登记在案的大屏...
朝鲜APT Kimsuky通过Messenger攻击目标
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
网络钓鱼电子邮件滥用 Windows 搜索协议来推送恶意脚本
一项新的网络钓鱼活动正滥用 Windows 搜索协议 (search-ms URI) 的 HTML 附件来推送托管在远程服务器上的批处理文件,从而传播恶意软件。Windows Search 协议是一种...
CISA开展首次AI网络事件响应演习
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士上周,美国网络安全局CISA 首次与私营行业开展了旨在响应AI网络安全事件的演习活动。这次演习活动为期4小时,由网络防御协调中心牵头,涉及启动AI系统...
VMware 修复多个严重漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士VMware 发布更新,修复了影响 Cloud Foundation、vCenter Server 和 vSphere ESXi 中的多个严重漏洞,它...
VMware vCenter Server 多个堆溢出漏洞安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称VMware vCenter Server 堆溢出漏洞漏洞编号CVE-2024-37079,CVE-2024-37080公开时间2024-0...
CrowdStrike市值将破千亿美元,美国网络安全巨头正成为市场支柱
关注我们带你读懂网络安全继Palo Alto Networks后,CrowdStrike将成为第二家突破千亿美元市值的纯网络安全厂商;标普500指数目前已有3家纯网络安全厂商,以及多家拥有网络安全业务...
印度程序员被解雇后心生不满,删除前东家180台虚拟服务器,造成91.8万新元损失
据新加坡媒体CAN报道,一名39岁的印度程序员Kandula Nagaraju因被解雇后心感“困惑、沮丧”,在离职后多次非法访问NCS公司的计算机测试系统,并删除了180台虚拟服务器,对该公司造成了约...
涉嫌分散蜘蛛黑客组织的老板被捕
一名22岁的英国男子本周在西班牙被捕,据称他是网络犯罪组织“分散蜘蛛”(Scattered Spider)的头目,该组织涉嫌在过去两年中入侵了Twilio、LastPass、DoorDash、Mail...
OneNote 作为恶意软件分发新渠道持续增长
目前,Office 文件已经默认禁用宏代码,攻击者开始转向利用其他微软的软件产品来进行恶意 Payload 投递。默认情况下,OneNote 应用也包含在 Office 2019 和 Microsof...
美国多个城市遭勒索软件攻击,部分市政府功能被迫关闭
美国多个城市的政府机构遭受勒索软件攻击,导致服务中断,被迫关闭设施。日前,密歇根州的特拉弗斯市和纽约州的纽堡市同时遭受了大规模勒索软件攻击事件,当地政府机构向市民通知暂时无法处理税款、水费和许可证等方...
黑客入侵 Tile 内部工具,数百万用户数据或被泄露
关键词数据泄露在最近的一次数据泄露事件中,领先的蓝牙定位跟踪设备供应商之一 Tile 的数百万用户的个人信息可能被暴露,并引发了赎金要求。据 404 Media 报道,黑客利用窃取的一名前 Tile ...
4389