导 读一起勒索软件事件导致俄亥俄州十几家医疗中心网络发生严重的“全系统技术中断”,导致住院和门诊择期手术全部取消。此消息来自该医疗系统发布的一份声明以及CNN获得的一份勒索信。凯特琳医疗中心服务于俄亥...
网络犯罪分子利用虚假ChatGPT安装程序实施攻击
网络安全研究人员发现,攻击者正利用OpenAI ChatGPT和InVideo AI等流行人工智能(AI)工具的虚假安装程序作为诱饵,传播包括CyberLock和Lucky_Gh0$t勒索软件家族以及...
Mimo黑客利用Craft CMS漏洞(CVE-2025-32432)!挖矿、流量劫持,更演变为勒索软件威胁!
近期,以经济利益为主要驱动的黑客组织“Mimo”被发现正积极利用Craft CMS内容管理系统中一个新近披露的远程代码执行漏洞(CVE-2025-32432)。一旦成功利用此“最高级别”漏洞,攻击者会...
【暗网快讯】20250530期
前 言暗网深网动态,第一时间,第一现场!全天候无死角监控深网动态,穿透TOR网络迷雾,同步清洗多语种暗市交易数据、黑客组织暗号及勒索病毒动态。依托智能研判中枢+资深暗网分析团队双引擎驱动,确保每一条情...
新斯科舍电力公司遭勒索软件攻击 28万用户数据泄露
关键词勒索软件加拿大新斯科舍电力公司周五证实遭遇一起复杂的勒索软件攻击,约28万客户的敏感信息被窃。该公司表示,在拒绝支付赎金后,攻击者已开始公开发布窃取的数据。此次网络攻击最初于2025年4月25日...
DragonForce操作者利用SimpleHelp漏洞链式攻击某MSP服务商及其客户
网络安全公司Sophos研究人员披露,某DragonForce勒索软件运营者利用远程管理软件SimpleHelp中的三个漏洞链(CVE-2024-57727、CVE-2024-57728、CVE-20...
挖掘隧道 - 猎捕对抗性 Cloudflared 实例
《挖掘隧道 - 猎捕对抗性Cloudflared实例》这篇文章发布于2025年5月28日,主要讲了一个网络安全隐患:一些黑客(比如勒索软件团伙)利用Cloudflare的合法工具Cloudflared...
Interlock 勒索软件团伙在 ClickFix 攻击中推广虚假 IT 工具
Interlock 勒索软件团伙现在使用模仿 IT 工具的 ClickFix 攻击来破坏公司网络并在设备上部署文件加密恶意软件。ClickFix 是一种社会工程学策略,受害者被诱骗在其系统上执行危险的...
DragonForce 勒索团伙瞄准MSP,发动供应链攻击
聚焦源代码安全,网罗国内外最新资讯!专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为当今社会的根本性、基础性...
荷兰情报机构称亲俄黑客入侵警方和北约网络
SafePay 勒索软件袭击了 Marlboro-Chesterfield 病理学实验室,窃取了 23.5 万人的个人数据SafePay 勒索软件袭击了北卡罗来纳州的 Marlboro-Chester...
Ransom.Cryakl勒索病毒
“白头灯影凉宵里,一局残棋见六朝。 ”Ransom.Cryakl勒索病毒木马勒索软件Cryakl(Trojan-Ransom.Win32.Cryakl),主要以邮件形式发送,点击后会对受害者计算机上的...
勒索软件团伙加入正在进行的 SAP NetWeaver 攻击
勒索软件团伙加入了正在进行的 SAP NetWeaver 攻击,利用最高严重性漏洞,允许攻击者在易受攻击的服务器上执行远程代码。SAP于 4 月 24 日发布了紧急补丁,以解决此 NetWeaver ...
157