在黑客声称 8700 万条数据记录被盗后,Temu 否认存在漏洞在一名威胁者声称出售一个被盗数据库(其中包含 8700 万条客户信息记录)后,Temu 否认遭到黑客攻击或数据泄露。来源: Bleepi...
网络威胁:攻击者如何在日常网络资源中隐藏恶意软件
近二十年来,安全 Web 网关 (SWG) 一直在监控网络流量,以检测恶意软件、阻止恶意网站并保护企业免受基于 Web 的威胁。然而,攻击者已经找到了许多绕过这些防御措施的方法,SquareX的安全研...
传呼机在黎巴嫩多处爆炸导致9人死亡,1000多人受伤,其型号是 Gold Apollo AP-900
震惊黎巴嫩、造成1000多人受伤的传呼机爆炸浪潮可能与台湾Gapollo公司生产的AP-900型无线寻呼机有关。根据初步调查,所有爆炸装置似乎都是同一类型的型号。其分布在全国各地,用于军事和民用场合。...
Lazarus 黑客冒充招聘人员并欺骗 Python 开发人员
ReversingLabs 的分析师警告称,朝鲜黑客组织Lazarus 的成员冒充招聘人员,向 Python 开发人员提供据称与开发虚假密码管理器相关的测试任务。事实上,不存在密码管理器,此类活动仅包...
朝鲜控制的6个APT组织悄悄发动全球网络战争
帕洛阿尔托网络公司在一份新报告中描述了与朝鲜情报机构有关的黑客组织的活动。这些组织在公开报道中通常被称为“拉撒路” ,代表朝鲜政府开展工作。从事网络间谍活动、金融犯罪以及对世界各地各行业的破坏性攻击。...
研究人员发现 TrickMo 银行木马的新变种
Cleafy 威胁情报团队发现了TrickMo Android银行木马的新变种。该木马最初被归类为未知恶意软件样本,经过深入分析后发现,它是 TrickMo 变种。具有一些新的反分析功能,使得检测更加...
假验证码测试在Windows上安装恶意软件
网络安全专家警告称,存在一种新的欺诈计划:攻击者已开始使用虚假的验证码测试在Windows计算机上安装恶意软件。这是一个信号,要求用户更加注意保护自己的数据,并在与验证码交互时要小心。如您所知,标准验...
CISA 警告称,Windows 漏洞可能被用于信息窃取恶意软件攻击
导 读CISA 已命令美国联邦机构确保其系统安全,防范最近修补的 Windows MSHTML 欺骗零日漏洞,该漏洞遭 Void Banshee APT 黑客组织利用。该漏洞 ( CVE-2024-4...
网安原创文章推荐【2024/9/16】
2024-09-16 微信公众号精选安全技术文章总览洞见网安 2024-09-160x1 (自从踏入安全这行,从没应急成功过任何病毒) windows系统下一次病毒失败的应急网安守护 2024-09-...
名为Hadooken的新型Linux恶意软件以Oracle WebLogic服务器为目标
关键词恶意软件Aqua Security Nautilus 研究人员发现了一种名为 Hadoop 的新型 Linux 恶意软件,该恶意软件以 Weblogic 服务器为目标。这个名字来自于《街头霸王》...
俄罗斯APT Cozy Bear利用Google Drive传播恶意软件,外交机构成主要目标
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
网安原创文章推荐【2024/9/14】
2024-09-14 微信公众号精选安全技术文章总览洞见网安 2024-09-140x1 某群管理系统存在SQL注入漏洞儒道易行 2024-09-14 20:00:23本文介绍了一个群管理系统的SQL...
353