Play勒索软件团伙声称对上周对美国半导体制造商Microchip Technology的攻击负责。据几位网络安全研究人员称,这家网络犯罪组织周二将微芯片技术(Microchip Technology...
EDR杀手成为勒索软件团伙的新宠
RansomHub勒索软件团伙最近开始在攻击中使用一种新型恶意软件,名为“EDRKillShifter”,其设计目的是禁用终端检测与响应(EDR)安全软件,从而提高攻击成功率。这种恶意软件通过利用合法...
微软:勒索软件团伙利用 VMware ESXi 身份验证绕过发起攻击
微软今天警告称,勒索软件团伙正在积极利用 VMware ESXi 身份验证绕过漏洞进行攻击。该漏洞编号为 CVE-2024-37085,属于中等严重程度的安全漏洞,由微软安全研究人员 Edan Zwi...
组织应该支付赎金吗?
勒索软件攻击是现代组织面临的最大风险,因此组织应该避免支付赎金。勒索软件攻击是现代组织面临的最大风险,Verizon 的《2024 年数据泄露报告》指出,勒索软件是 92% 行业面临的最大威胁。近年来...
OAuth+XSS组合拳,数百万 Web账户或将易主
大规模短信窃取活动感染 113 个国家的安卓设备 一个针对全球安卓设备的恶意活动利用成千上万个 Telegram 机器人,用短信窃取恶意软件感染设备,并窃取 600 多种服务的一次性 2FA 密码 (...
黑暗天使勒索软件收到创纪录的 7500 万美元赎金
根据 Zscaler ThreatLabz 的报告,一家财富 50 强公司向 Dark Angels 勒索软件团伙支付了创纪录的 7500 万美元赎金。“2024 年初,ThreatLabz 发现一名...
勒索软件团伙利用最近修补的 VMware ESXi 漏洞 CVE-2024-37085
微软研究人员警告称,多个勒索软件团伙正在利用VMware ESXi中的一个最近修补的漏洞CVE-2024-37085(CVSS评分为6.8)。“微软研究人员发现,ESXi虚拟机监控程序中存在一个漏洞,...
微软称勒索软件团伙利用刚刚修补的 VMware ESXi 漏洞
导 读VMware 为 ESXi 虚拟机管理程序中的一个严重漏洞发布补丁后不到一周,微软威胁情报团队表示,勒索软件团体正在利用该漏洞获取加入域的系统的完全管理访问权限。根据微软威胁情报团队的最新警告,...
麒麟勒索软件在最近的一篇文章中声称,他们有一个 0day 漏洞,并将利用该漏洞攻击美国的医疗机构
勒索软件受害者:公司: Next Step Healthcare勒索软件团伙:团体名称:麒麟勒索软件帖子:“Next Step Healthcare” 公司遭到了我们的攻击。整个网络基础设施都被封锁了...
游艇巨头 MarineMax 数据泄露事件影响超过 12.3 万人
全球最大的游艇经销商 MarineMax 于三月发生数据泄露事件,事件影响人数超过 12.3 万人,疑似由 Rhysida 勒索软件团伙负责。全球最大游艇经销商MarineMax 正在给超 12300...
日本媒体集团 KADOKAWA 公司遭BlackSuit 勒索软件团伙攻击
BlackSuit 勒索软件团伙声称最近对 KADOKAWA 公司发动了网络攻击,并威胁说如果不支付赎金,他们将公布被盗数据。KADOKAWA 是一家日本媒体集团,旗下经营着多家电影、出版和游戏行业的...
身份验证漏洞的新威胁
漏洞始终给企业和机构带来重大风险。许多系统管理员可能还记得去年的CVE-2023-34362 ,Progress MOVEit Transfer 中的一个灾难性漏洞震惊了整个行业,影响了 BBC 和 ...
11