1. Europol摧毁全球DDoS黑客服务平台,嫌疑人被捕,9个域名被美国扣押 欧洲警方Europol成功打击了一个为黑客提供DDoS(分布式拒绝服务)服务的网络,这些服务曾参与了对全球各地学校、政...
LockBit 勒索软件团伙遭黑客攻击,受害者谈判记录曝光
LockBitLockBit 勒索软件团伙的暗网附属面板被破坏,并被替换为指向 MySQL 数据库转储的链接消息,导致其数据泄露。对数据库的分析表明,该转储是在 4 月 29 日左右创建的,这表明 L...
play勒索软件利用Windows零日漏洞入侵美国企业,系统权限遭全面窃取!
“ 0day。”PS:有内网web自动化需求可以私信01—导语 近期,安全研究机构Symantec披露,与Play勒索软件(又名PlayCrypt)关联的黑客组织Balloonfly,利用Win...
Luna Moth勒索黑客冒充IT服务台大面积入侵美国公司
被称为Luna Moth的数据盗窃勒索组织,又名Silent Ransom group,已经加大了对美国法律和金融机构的回调网络钓鱼攻击力度。据 EclecticIQ 研究员 Arda Büyükka...
紧急!SysAid On-Premise曝高危漏洞,未授权攻击可接管服务器!速修复!
“ RCE又来了。”PS:有内网web自动化需求可以私信01—导语 近日,IT服务管理平台SysAid On-Premise(本地部署版)被曝存在4个高危漏洞,攻击者无需身份验证即可远程执行任意...
严重的Langflow RCE 漏洞被用于攻击AI app 服务器
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士美国网络安全和基础设施安全局 (CISA) 将Langflow RCE漏洞标记为已遭利用,督促组织机构尽快应用安全更新和缓解措施。该漏洞的编号是C...
微软修复Windows 11 24H2的组策略错误
微软官方承认,2025年4月的安全更新阻止Windows 11系统在使用Windows服务器更新服务 (WSUS) 时升级到24H2版本。该问题影响试图在其企业环境中部署最新功能更新的组织。根据微软的...
网安原创文章推荐【2025/5/2】
2025-05-02 微信公众号精选安全技术文章总览洞见网安 2025-05-02 0x1 从代理到后门:Mihomo Party漏洞直通SYSTEM权限,你的设备已经在裸奔。小白嘿课 2025-05...
黑客利用简单的表情符号逃避微软、Nvidia 和 Meta 的 AI 过滤
一项新的研究表明,包括微软、英伟达和 Meta 在内的科技巨头部署的最新基于人工智能的防护系统,仍然极易受到相对简单且低成本的对抗技术的规避。值得注意的是,在文本中插入单个表情符号或细微的 Unico...
德州一学区数据泄露,超4.7万个人信息被盗
德克萨斯州阿尔文独立学区2024年6月遭重大数据泄露事件,致4.76万人社安号、医疗及金融信息被盗,勒索软件团伙Fog于2024年7月宣称对此次攻击负责。GitHub Action 中广泛使用的 tj...
Lumma Stealer - 追踪其传播渠道
简 介恶意软件即服务(MaaS)的发展极大地降低了网络犯罪分子的入行门槛,信息窃取软件已成为这一地下经济中商业上最为成功的类别之一。在这些威胁当中,自2022年由名为Lumma的威胁行为者推出...
攻防演练的智变
全文共1726字,阅读大约需4分钟。近年来,国家持续推进网络安全能力与体系建设,密集出台相关战略与法规,数字化转型、数据基础设施建设与跨境数据流动成为各方关注的焦点。绿盟科技发布的《网络安全2025:...
4031