由于近来网络诈骗较为猖獗,一些国家民众尤其是老年人难以具备充足的辨别能力,成为了网络诈骗分析的重点「集火」对象。对此,日本警方推出了一种假冒的「诈骗支付卡」,以提醒老年人不要上当受骗。购买支付卡的老年...
CoralRaider 利用 CDN 缓存传播恶意软件
近日,有研究人员发现,在针对美国、英国、德国和日本系统的攻击活动中,有黑客使用了网络缓存来传播恶意软件。研究人员认为,该活动的幕后黑手是 CoralRaider。该组织曾发起过多次窃取凭证、财务数据和...
网安简报【2024/4/30】
2024-04-30 微信公众号精选安全技术文章总览洞见网安 2024-04-300x1 【红队】lnk钓鱼的奇思妙想(你应该没见过)安全小将李坦然 2024-04-30 21:46:16lnk钓鱼的...
美国大陆航空航天技术公司 475GB 数据泄露
关键词信息泄露据知道创宇暗网雷达监测,美国大陆航空航天技术公司475GB数据遭泄露。据了解,本次泄露的数据包括:个人机密数据、客户文件、大量技术文档、客户数据库、预算、工资单、税收、身份证、财务信息等...
警惕网络空间的谍影重重!
关键词网络安全国家安全 全民有责 在互联网上,有些貌似轻松的兼职工作实际可能涉及到潜在的风险。特别是在涉及到数据收集、咨询等领域,需要特别谨慎。随着我国国力的增强和国际格局的变化,境外间谍机构...
移动应用安全合规动态:Google Firebase泄露敏感数据;4月监管机构通报更新!(第六期)
一、监管部门动向:全国网安标委就《网络安全技术 网络安全运维实施指南》等3项国家标准征求意见;中国社会科学院法学研究所等发布《人工智能示范法2.0(专家建议稿)》。二、安全新闻:Google Fire...
数千台 Qlik Sense 服务器易受 Cactus 勒索软件攻击
就在安全研究员提醒称 Cactus 勒索团伙利用 Qlik Sense 数据分析和商业情报平台中的三个漏洞的近5个月后,很多组织机构仍然易受攻击。 去年8月和9月,Qlik 披露了这些漏洞。该公司在8...
Runc命令注入漏洞(CVE-2024-3154)
一、漏洞概述漏洞名称 Runc命令注入漏洞CVE IDCVE-2024-3154漏洞类型命令注入发现时间2024-04-28漏洞评...
假死疑云:Wpeeper木马所图为何?
2024年4月18日,XLab的未知威胁狩猎系统发现一个VT 0检测的ELF文件正通过2个不同的域名传播,其中一个域名已被3家安全产商标注为恶意,另一个域名为近期注册且无任何检测,这个异常点引起了我们...
【漏洞预警】FFmpeg < n7.0 堆溢出漏洞
漏洞描述:FFmpeg是开源的多媒体框架,支持音频和视频的录制、转换以及流处理,stereowiden filter是其中的音频过滤器,用于增强立体声音轨的空间感,受影响版本中,由于libavfilt...
内含政府首脑、毒枭等人物的详细信息,World-Check 数据库遭泄露
关键词数据库泄露近日,威胁攻击者成功窃取并泄露了伦敦证券交易所集团(LSEG)旗下的 World-Check 数据库。据悉,该数据库中存储着超过500万条关于政治公众人物(PEP)、罪犯、风险组织以及...
数千台 Qlik Sense 服务器受 Cactus 勒索软件攻击
关键词网络安全在安全研究人员警告 Cactus 勒索软件团伙利用 Qlik Sense 数据分析和商业智能 (BI) 平台中的三个漏洞的近五个月后,许多组织仍在面临该勒索团伙的威胁。Qlik 在 8 ...
4097