The Pakistan-linked threat actor known as SideCopy has been observed leveraging the recent WinRAR se...
能源巨头施耐德电气遭勒索攻击
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士熟悉消息的人士指出,能源管理和自动化巨头施耐德电气公司遭勒索攻击,导致企业数据被盗。据悉,该勒索组织在1月17日攻击施耐德电气的“可持续业务 (Sus...
TURKISH SEA TURTLE APT针对荷兰IT和电信公司
研究人员来自荷兰安全公司Hunt&Hackett观察到了名为“Sea Turtle”的网络间谍组织(又称Teal Kurma、Marbled Dust、SILICON和Cosmic Wolf)针对荷兰...
育碧称正在调查一起新的安全事件
Ubisoft (“育碧娱乐软件”)公司的内部软件和开发工具的图片被泄露到网上,目前该公司正在调查。 育碧是一家法国是游戏发布商,因多款游戏为人所知,如“刺客信条”、“彩虹六号:围攻”等。该公司表示安...
黑客滥用 GitHub 躲避检测并控制失陷主机
越来越多的威胁行动者们利用 GitHub 通过各种新方法实现恶意目的,包括滥用机密 Gist 并通过 git 提交信息发布恶意命令。 ReversingLabs 公司的研究员 Karlo Zanki ...
黑客通过被暴露的 Unitronics PLC,攻陷美国水设施
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士CISA 提醒称,威胁行动者通过入侵暴露在互联网上的 Unitronics 可编程逻辑控制器 (PLCs),攻陷美国的一处水设施。PLCs...
通用电气正在调查网络攻击导致数据被盗事件
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士通用电气正在调查一起威胁行动者声称攻陷该公司的开发环境并泄露被盗数据的事件。通用电气是美国的一家跨国公司,服务于电力、可再生能源和航空行业...
Google TAG发现威胁行动者正在利用WinRAR漏洞
A number of state-back threat actors from Russia have been observed exploiting a recent securit...
微软称朝鲜黑客正在利用 JetBrains TeamCity 漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士微软指出,朝鲜黑客组织被指正在利用位于 JetBrains TeamCity 中的一个严重漏洞,攻陷易受攻击的服务器。这些攻击利用的是CV...
网络犯罪分子使用EvilProxy网络钓鱼工具瞄准美国公司高管
Senior executives working in U.S.-based organizations are being targeted by a new phishing campaign ...
Okta 提醒:社工攻击正在瞄准超级管理员权限
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士上周五,身份服务提供商 Okta 提醒称,攻击者正在发动社工攻击,获得管理员提权权限。该公司提到,“近几周,Okta 的多家美国客户发现针...
美国军人频频收到神秘智能手表,官方发布警告
关注我们 带你读懂网络安全 编译:代码卫士 美国陆军重案组 (CID) 提醒军人,注意信件中收到的并非自己购买的智能手表,其中可能含有恶意软件风险,可导致敏感系统遭越权访问。 使用时,这些智能手表可自...
5