近日,网络安全公司Veritaco的创始人兼CEO杰弗里·鲍伊(Jeffrey Bowie)在俄克拉荷马州遭警方逮捕,原因是涉嫌非法侵入圣安东尼医院(St. Anthony Hospital)的内部系...
信不信?一行代码搞死你的iPhone!
Cybersecuritynews网站4月28日报道,2025年3月,安全研究人员Guilherme Rambo披露了iOS系统中的一个高危拒绝服务(DoS)漏洞(CVE-2025-24091)。该漏...
中国商用密码企业遭美方蓄意网络攻击
关键词网络攻击国家互联网应急中心(CNCERT)最新调查报告披露,美国情报机构对中国一家大型商用密码产品供应商发起了一场精心策划的网络攻击行动。此次攻击呈现出高度专业化特征和清晰的战略意图。攻击实施全...
虚假安全补丁攻击WooCommerce管理员以劫持网站
一场大规模钓鱼攻击正针对WooCommerce用户,通过伪造安全警报诱使他们下载所谓的"关键补丁",实则为植入WordPress后门的恶意程序。01恶意插件植入根据Patchstack研究人员发现,上...
Microsoft 的符号链接补丁创建了新的 Windows DoS 漏洞
最近的 Microsoft 安全更新旨在修补关键权限提升漏洞,但无意中引入了一个新的重大缺陷。此修复程序现在使非管理用户能够有效地阻止所有未来的 Windows 安全更新,从而创建拒绝服务条件。补丁的...
详情披露:美机构对我国大型商密供应商网络攻击事件
点击上方蓝字关注「魔都安全札记」今日中国网络空间安全协会微信公众号发布文章披露美机构对我国大型商密供应商网络攻击事件详情:2024年,国家互联网应急中心CNCERT发现处置一起美情报机构对中国大型商用...
面对零日漏洞:如何提高应对能力?
在网络安全领域,"零日漏洞"(Zero-Day Vulnerability)是最令企业和个人头疼的威胁之一。攻击者利用尚未被公开或修复的漏洞发起攻击,而防御方往往措手不及。近年来,零日漏洞攻击事件频发...
犯罪分子在暗网上出售复杂的隐藏矿工恶意软件
网络罪犯已开始在地下暗网论坛上公开销售一种功能强大的新型 HiddenMiner 恶意软件变种,这在网络安全界引起了警觉。这种恶意软件是一种经过大量修改的门罗币 (XMR) 加密货币 矿工,由于其先进...
一行代码如何让你的 iPhone 变砖
这是一个关于我如何发现我最喜欢的 iOS 漏洞之一的故事。它之所以成为我的最爱之一,是因为实现它的漏洞利用是多么简单。还有一个事实是,它使用了许多苹果操作系统组件仍然依赖的旧版公共 API,而且许多开...
Linux安全盲区曝光:io_uring机制可绕过主流检测工具
更多全球网络安全资讯尽在邑安全ARMO研究团队近日披露Linux运行时安全工具存在重大缺陷,证实io_uring接口可使rootkit(内核级恶意软件)绕过常规监控方案。测试显示包括Falco、Tet...
伊朗黑客利用MURKYTOUR后门攻击以色列,利用工作主题进行社交工程攻击
1. 伊朗黑客通过假工作机会传播MURKYTOUR后门 伊朗黑客组织UNC2428在2024年10月针对以色列使用了名为MURKYTOUR的后门,通过伪装成以色列国防承包商Rafael的招聘机会进行社...
《DDoS攻击威胁报告(2025版)》发布
正式发布随着全球地缘政治冲突的不断升级以及网络空间冲突的兴起,DDoS攻击的需求也在持续增长。攻击者不仅将其作为牟利工具,还将其视为一种战略手段,用于破坏关键基础设施或施加政治压力,DDoS正逐步演变...
4250