据Cyber Security News消息,美国国家安全局 (NSA)近日发布公告,建议所有苹果和安卓手机用户每周至少重启一次来更好地抵御安全威胁。 根据NSA的说法,重新启动移动设备有助于破坏恶意...
《纽约时报》源代码和数据于2024年1月从GitHub库中遭窃被披露
2024年6月9日,《纽约时报》向Bleeping Computer证实,其内部源代码和数据于2024年1月从该公司的GitHub存储库中被盗后在4chan留言板上泄露。正如VX-Undergroun...
近20台服务器“沦陷”,3.54亿条个人信息被盗,检察官提醒!
“我单位已对外网服务器相关网络安全软硬件全部进行了更新,并对管理维护人员进行了培训,网络安全漏洞全部消除。”近日,安徽省某单位就落实合肥市庐阳区检察院制发的检察建议情况向该院作出回复。这份检察建议,源...
IBM X-Force 发现智能跑步机的新漏洞
看到这个,我脑海里浮现的是贝肯熊在跑步机上那种要死要活的倒霉相。那么如果跑步机不受控制,我们是不是也会受到类似伤害呢?智能健身器材在健身行业中发展迅速,用户可按照个性化的锻炼计划进行锻炼,在内置显示屏...
笔记本公模厂商蓝天遭黑客团队RansomHub攻击 200GB数据泄露
2024年6月8日,据外媒Cybernews报道,黑客组织RansomHub在本月4日声称攻击了笔记本公模厂商蓝天(Clevo),窃取了200GB内部机密信息,主要涉及笔记本设计文件/产品路线图等信息...
动画弹幕网站niconico 因黑客网络攻击网站服务中断
2024年6月9日,动画弹幕网站niconico由于黑客“大规模网络攻击”,niconico网站服务出现中断问题,官网声称“在本周末内(6月10日之前)没有恢复的希望”。 据悉,niconico网站自...
HVV在即,盘点极具威胁的勒索软件组织TOP8
自 2023 年以来,勒索软件经过沉寂后再次「卷土重来」,全球范围内勒索软件的受害者规模大幅增长。《2024 年全球威胁情报报告》的数据显示,研究人员收集到的勒索软件受害者...
威胁行为者出售以安卓设备为目标的零点击全链漏洞
发现已安装数百万次的恶意 VSCode 扩展程序 一群以色列研究人员对 Visual Studio Code 市场的安全性进行了研究,并通过对流行的 "德古拉官方主题 "拷贝进行木马化,...
人、科研与大模型:对现状与未来的思考
我们伫立于大雪弥漫、浓雾障眼的山口,我们只能偶尔瞥见未必正确的路径。我们待在那儿不动,就会被冻死;若是误入歧途,就会摔得粉身碎骨。我们无法确知是否有一条正确的道路。我们该怎么做呢?“你们当刚强壮胆”,...
breachforums又被干了
Clearnet 和 Tor 网站瘫痪Shiny 的 Telegram 账户被删除BreachForums 公告 Telegram 频道空白 Jacuzzi 2.0 Telegram 聊天频道被删除。...
CVE-2024-23692:HFS文件服务器软件存在RCE 漏洞,PoC 已发布
在 Rejetto HTTP 文件服务器 (HFS) 2.x 版本中发现了一个严重漏洞,编号为CVE-2024-23692 ,对使用此软件进行文件共享的组织和个人构成重大风险。该漏洞的 CVSS 评分...
新的特工特斯拉活动针对西班牙语人群
严重性级别:紧急我们的FortiGuard实验室最近捕获了一个新的网络钓鱼活动,该活动传播了一种针对西班牙语人群的新Agent Tesla变体。多年来,安全研究人员不时发现特工特斯拉的活动。Agent...
4434