关键词恶意软件据观察,朝鲜黑客Kimsuky部署了一种全新的Golang恶意软件“Durian”,针对两家韩国加密货币公司进行高度定向网络攻击。“Durian具有全面的后门功能,可以执行传送的命令、下...
【已复现】瑞友天翼应用虚拟化系统存在session反序列化漏洞
漏洞概述漏洞名称瑞友天翼应用虚拟化系统session反序列化漏洞安恒CERT评级1级CVSS3.1评分10.0(安恒自评)CVE编号未分配CNVD编号未分配CNNVD编号未分配安恒CERT编号WM-2...
港专六福同遭黑客毒手 酿私隐灾难
【港专六福同遭黑客毒手 酿私隐灾难】黑客频密攻击香港公私机构,盗取资料勒索,在“暗网”拍卖市民资料,酿私隐“灾难”。香港专业进修学校和六福珠宝近日遭黑客毒手,港专约450GB档案被放上暗网,已有近万人...
波音公司去年43GB数据泄露 拒向黑客支付2亿美元赎金
IT之家(5月10日)消息,波音公司本周三披露细节,称2023年11月公司遭到勒索软件攻击,黑客索要高达2亿美元(当前约 14.44 亿元人民币)的赎金,最终公司决定拒绝支付。网络犯罪分子于2023年...
32个关于VMware替代的真实问题,请回答!
上个月,我们举办了VMware先进替代方案线上研讨会,活动现场许多用户对深信服的VMware替代方案提出疑问。有的问题关注方案如何实施,有的询问如何平滑迁移,也有用户希望了解产品的开放性……我们将这些...
【漏洞通告】Apache OFBiz目录遍历致代码执行漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Apache官方发布安全公告,修复了一个Apache OFBiz目录遍历致代码执行漏洞,漏洞编号为:CVE-2024-32113。Apache OFBiz是美国阿帕奇(Ap...
【漏洞通告】Google Chrome Visuals释放后使用漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Google Chrome发布安全更新,修复了处理浏览器上内容渲染和显示的Visuals组件中的一个释放后使用漏洞,漏洞编号为:CVE-2024-4671。Google C...
俄罗斯APT在东欧攻击中部署新的Kapeka后门
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
【在野利用】Google Chrome Visuals 释放后重用漏洞(CVE-2024-4671)安全风险通告
● 点击↑蓝字关注我们,获取更多安全风险通告漏洞概述漏洞名称Google Chrome Visuals 释放后重用漏洞漏洞编号QVD-2024-17414,CVE-2024-4671公开时间2024-...
TunnelVision 漏洞曝光,几乎可监听所有VPN
近日,安全企业 Leviathan Security Group 披露了一个名为 TunnelVision 的安全漏洞,它可将用户的 VPN 流量外泄给位于同一局域网络上的黑客,该漏洞被追踪为 CVE...
CCF GESP与CSP-J/S的衔接办法发布
CCF GESPCCF GESP,即中国计算机学会(CCF)编程能力等级认证(Grade Examination of Software Programming),是由CCF发起并主办的一项重要认证,...
美国学者分析人工智能技术对网络格局的影响
本文字数:5744字阅读时间:18分钟编者按美国乔治城大学安全与新兴技术中心负责CyberAI项目的研究员、大西洋理事会网络治国计划的非常驻研究员珍妮·君近日撰文分析人工智能对网络攻防的影响并提出政策...
4090