聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士多名网络安全研究员展示了恶意软件如何可窃取由微软最近推出的Recall特性所收集的数据。Recall 是新型 Copilot + 个人电脑的默认启用特...
德国政府会议信息遭泄露,思科修复 Webex 漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士媒体报道称德国政府的 Webex 会议遭暴露,可能导致敌对势力获取高度敏感信息。本周二,思科发布安全公告。德国媒体 Zeit Online 在5月4日...
CNVD | F5发布2024年5月第二份安全通告
5月29日,F5发布了2024年5月的第二份安全通告,修复了NGINX Open Source和NGINX Plus产品存在的4个安全漏洞。受影响的产品包括NGINX Open Source和NGIN...
F5发布2024年5月第二份安全通告
安全公告编号:CNTA-2024-00075月29日,F5发布了2024年5月的第二份安全通告,修复了NGINX Open Source和NGINX Plus产品存在的4个安全漏洞。受影响的产品包括N...
【漏洞通告】Zyxel NAS未授权远程代码执行漏洞CVE-2024-29974
漏洞名称:Zyxel NAS未授权远程代码执行漏洞(CVE-2024-29974)组件名称:Zyxel-NAS影响范围:Zyxel NAS326 < V5.21(AAZF.17)C0Zyxel ...
Chrome插件Aggr导致一投资者币安账户里100万美元灰飞烟灭
据作者推测,此次事件的罪魁祸首是:Chrome插件Aggr。以下内容为转载作者的文章:原帖链接:https://x.com/CryptoNakamao/status/17975191286323818...
WEB-Wordlist-Generator:为扫描后的Web应用生成相关联的字典
关于WEB-Wordlist-GeneratorWEB-Wordlist-Generator是一款功能强大的字典生成工具,该工具旨在帮助广大研究人员扫描目标Web应用程序并生成与之相关联的字典文件,从...
新型V3B网络钓鱼工具包曝光,曾针对54家欧洲银行发起攻击
近日,有网络犯罪分子开始在 Telegram 上推广一种名为「V3B」的新型网络钓鱼工具包,该工具包针对爱尔兰、荷兰、芬兰、奥地利、德国、法国、比利时、希腊、卢森堡和意大利 54 家主要金融机构的客户...
Ticketmaster 5.6 亿用户信息泄露案结果出炉,Snowflake或是泄密源头
安全研究人员表示,在云存储公司 Snowflake 数据泄露事件中,Ticketmaster 和其他多家机构的大量信息被盗。日前,一个臭名昭著的黑客组织声称窃取了 5.6 亿用户的信息,并索价 50 ...
研究人员展示新款 Copilot+ PC Recall功能收集的数据如何被轻松窃取
几位网络安全研究人员演示了恶意软件如何窃取微软最近推出的召回功能收集的数据。Recall功能是新款 Copilot+ PC 的默认功能,它使 Windows 用户能够轻松找到他们知道以前在 PC 上见...
俄罗斯电力公司、IT 公司和政府机构遭受 HellHounds(地狱猎犬)APT 组织攻击
关键词黑客攻击俄罗斯机构正遭受网络攻击,这些攻击被发现传播一种名为“Decoy Dog”的恶意软件的 Windows 版本。网络安全公司 Positive Technologies 正在追踪代号为 O...
澳洲战略能源公司镝铽探矿数据泄露
北方矿业公司今日早些时候公开发布公告,郑重声明该公司已遭受网络安全漏洞的侵害,导致部分敏感数据被非法获取并在暗网平台上被发布。作为一家总部位于澳大利亚的企业,Northern Minerals 长期致...
4441