1. 朝鲜黑客采用ClickFix策略部署GolangGhost后门朝鲜黑客使用了广为人知的ClickFix社交工程手段,针对加密货币领域的求职者,通过伪装成合法的面试网站在Windows和MacOS...
FIN7集团与Anubis Python后门:Windows系统的远程操控
1. Google Cloud Platform Cloud Run存在权限滥用漏洞,ImageRunner被披露Google Cloud Platform(GCP)的Cloud Run服务存在一个已...
黑客声称侵入安全公司 Check Point, 声称掌握内部资料
关键词数据泄露事件背景:黑客 "CoreInjection" 在地下论坛 BreachForums 发帖声称,成功侵入安全公司 Check Point,窃取了一批内部资料。窃取内容包括:🔑 项目数据🔑...
CISA将Apache Tomcat路径等效漏洞列入已知被利用漏洞目录
美国网络安全和基础设施安全局(CISA)已将Apache Tomcat路径等效漏洞(编号CVE-2025-24813)列入其已知被利用漏洞(KEV)目录。该漏洞在公开概念验证(PoC)代码发布仅30小...
中国工程师如何发现美国网络攻击
据“玉渊谭天”消息,2025年4月3日,中国国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室披露,本届亚冬会期间,相关赛事信息系统和黑龙江省省域内的我国重要单位持续遭到来自美国、荷兰等国家...
你的联网设备可能并不像想象中那么安全
物联网(IoT)已成为日常生活的重要组成部分。智能手机、智能恒温器、安防摄像头等联网设备在提升生活便利性和工作效率的同时,其数量激增也带来了相应的安全风险。本文探讨家庭智能物联网设备面临的安全挑战、黑...
甲骨文公司因涉数百万用户云数据泄露遭集体诉讼
美国德克萨斯州近日成为一场法律风暴的中心,针对甲骨文公司(Oracle Corporation)的大规模云数据泄露事件,当地法院已受理集体诉讼。这起于2025年3月31日向德克萨斯西区联邦地区法院提交...
苹果警告,有3个活跃的零日漏洞正在被利用
苹果公司发布紧急安全公告,披露编号为CVE-2025-24200、CVE-2025-24201和CVE-2025-24085的三处高危零日漏洞正被用于复杂网络攻击。这些漏洞影响iPhone、iPad、...
佳能打印机驱动中存在严重漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士微软提醒称,佳能的一些打印机驱动受严重漏洞 (CVE-2025-1268) 的影响。佳能在上周发布安全公告表示,与多个生产打印机、办公室多功能打印机和...
朝鲜黑客再掀巨浪:15亿美元惊天劫案背后的APT暗战
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
新型网络钓鱼活动瞄准《反恐精英 2》玩家
近期,一种新的网络钓鱼活动将目标锁定为热门游戏《反恐精英 2》的玩家。攻击者利用名为浏览器中的浏览器(BitB)的攻击手段,在用户浏览器中展示与 Steam 登录页面极为相似的逼真窗口。攻击者为增加钓...
新的 Windows 0day漏洞让远程攻击者窃取 NTLM 凭据
点击上方蓝字关注我们吧~一个严重漏洞影响从 Windows 7 和 Server 2008 R2 到最新的 Windows 11 v24H2 和 Server 2025 的所有 Windows作系统。...
4365