2023 年是网络安全的重要一年,出现了严重的网络攻击、数据泄露、新威胁组织的出现,当然还有零日漏洞。不过,有些故事比其他故事更受我们 2200 万读者的影响或欢迎。以下是 BleepingCompu...
2024年及以后的十大网络安全预测
网络安全专业人士通常讨厌被要求拿出水晶球来预测网络的未来。事实上,随着网络威胁行为者的不断发展,网络防御者经常需要改变他们的姿态,这使得网络安全形势变得高度不可预测。我们可以对未来一年网络安全世界的影...
高流量+高风险:标题党恶意网站的安全风险分析
写在前面的话自 2023 年 8 月底以来,Unit 42的研究人员发现跟“标题党”(又名点击诱饵)和恶意广告内容相关的受感染服务器数量出现了显著增加,这些服务器或网站为什么对威胁行为者有如此吸引力呢...
Cloud Atlas网络间谍组织钓鱼攻击
The threat actor referred to as Cloud Atlas has been linked to a set of spear-phishing attacks on Ru...
移动虚拟网络运营商MINT MOBILE披露数据泄露事件
Mint Mobile最近遭遇数据泄露,客户的个人信息被威胁行为者未经授权访问。Mint Mobile是一家提供预付费移动电话服务的移动虚拟网络运营商(MVNO)。作为MVNO,Mint Mobile...
诱饵 Microsoft Word 文档,用于传递基于 Nim 的恶意软件
一个新的网络钓鱼活动正在利用诱饵 Microsoft Word 文档作为诱饵,提供用 Nim 编程语言编写的后门。“用不常见的编程语言编写的恶意软件使安全社区处于不利地位,因为研究人员和逆向工程师的不...
威胁情报信息分享|微软警告克里姆林宫支持的APT28利用关键Outlook漏洞
微软周一表示,它检测到克里姆林宫背后的国家级活动,利用其Outlook电子邮件服务中一个现已修补的关键安全漏洞,未经授权访问Exchange服务器中受害者的账户。这家科技巨头将入侵行为归咎于它称之为F...
爱尔兰小型水务公司遭网络攻击,180户居民供水中断两天
关键词黑客攻击爱尔兰的一家小型水务公司遭到威胁行为者的入侵,导致供水服务中断长达两天。该公司位于爱尔兰Erris地区,是一家私人供水组织,受到攻击的事件影响了180户居民。根据爱尔兰媒体报道,Bing...
黑客利用 ColdFusion 漏洞入侵联邦机构服务器
更多全球网络安全资讯尽在邑安全 美国网络安全和基础设施安全局 (CISA) 警告称,身份不明的威胁参与者正在积极利用高严重性的 Adobe ColdFusion 漏洞来获取对政府服务器的初始访问权限。...
威胁情报信息分享|中东、非洲和美国的组织遭遇Agent Racoon后门攻击
中东、非洲和美国的组织成为未知威胁行为者分发新后门攻击的目标Palo Alto Networks的Unit 42研究员Chema Garcia在周五的分析中表示:“这种恶意软件家族使用.NET框架编写...
中东、非洲和美国遭受Agent Racoon后门攻击
Organizations in the Middle East, Africa, and the U.S. have been targeted by an unknown threat actor...
勒索软件的演变及未来的教训
自上世纪80年代末以来,勒索软件便成为网络犯罪生态系统的重要一环,时至今日,它仍然是网络环境的主要威胁。随着威胁行为者利用漏洞、社会工程和内部威胁等手段,勒索软件攻击的形式不断演变,变得越来越复杂。面...
30