朝鲜APT Lazarus又玩起了老把戏,开展了针对工程师的网络间谍活动,通过发布虚假的招聘信息,试图传播macOS恶意软件。该活动中所使用的恶意的Mac可执行文件可以同时针对苹果和英特尔芯片系统进行...
在Bitbucket Server和Data Center中发现的关键命令注入漏洞CVE-2022-36804
研究人员警告说,Bitbucket产品中的一个关键命令注入漏洞可能允许攻击者执行任意代码。Bitbucket是Atlassian拥有的基于Git的源代码存储库托管服务。CVE-2022-36804 B...
细思极恐!眼镜镜片反射会泄露Zoom会话信息
安全专家声称,普通的眼镜偷偷给黑客开了一道窗户,从而窥视贵公司在视频会话中的宝贵数据。 &...
新的APT组织Metador针对电信公司、ISP和大学——每周威胁动态第98期(09.23-09.29)
APT攻击新的APT组织Metador针对电信公司、ISP和大学APT28利用PowerPoint文件投递恶意软件Lazarus Group针对加密货币从业者的钓鱼攻击Lazarus Group使用B...
勒索软件数据盗窃工具可能显示勒索策略的转变
被称为Exmatter的数据渗透恶意软件先前与BlackMatter勒索软件集团有关联,现在正在升级数据破坏功能,这可能表明勒索软件分支机构可能在未来转向一种新的战术。在BlackCat勒索软件攻击后...
Python曝出15年老洞,数十万开源项目受影响
近日,Trellix高级研究中心在Python的tarfile模块中发现一个存在长达15年之久的漏洞(CVE-2007-4559),全球数十万个开源和闭源项目受漏洞影响。研究人员警告说,这无意中产生了...
【工具】社会网络分析工具:D3、sigma、pajek、snap
什么是社会网络分析?社会网络分析(Social Network Analysis(SNA))是对社会关系集合的系统研究,这些社会关系集合由相互隐含或明确联系的社会行为者组成。社会网络早在互联网之前就已...
微软修复DogWalk 0 day漏洞和其他的17个关键性的漏洞
微软正在敦促用户修补一个名为Dogwalk的0 day漏洞,该漏洞目前在野外一直被大量攻击利用。该漏洞(CVE-2022-34713)与微软Windows支持诊断工具有关,它允许远程攻击者在有漏洞的系...
WordPress插件安全审计发现了影响60000个网站的数十个漏洞
安全公司Cyllective的一名研究人员在数十个WordPress插件中发现了漏洞,影响了数以万计的安装。领导Cyllective渗透测试团队的Dave Miller说,他们开始测试随机选择的插件,...
Magecart对餐厅订餐系统进行攻击
研究人员发现,Magecart的攻击活动一直在利用三个在线餐厅订餐系统盗取那些毫无戒心的顾客的支付卡凭证,并且攻击影响了大约300家使用这些服务的餐厅,迄今已泄露了数万张卡的信息。多次进行攻击的Mag...
Atlassian在Jira中修补了完整读取的SSRF漏洞CVE-2022-26135
Atlassian流行的问题跟踪和项目管理软件Jira容易受到服务器端请求伪造(SSRF)漏洞的攻击,研究人员可以在没有获得凭据的情况下滥用该漏洞。“根据Jira实例的配置,有多种方法可以在Jira上...
国产MiCODUS GPS车载定位器多安全漏洞,影响全球150万车辆
国产MiCODUS GPS MV720定位器多安全漏洞,可获取管理员权限,影响全球150万车辆。MiCODUS是广东深圳MiCODUS电子公司生产的一款廉价的车载定位器,售价仅20美元,具有可靠的基于...
26