联邦调查局找回 7000 个 LockBit 密钥,敦促勒索软件受害者伸出援手美国联邦调查局(FBI)在透露已获得 7000 多条 LockBit 解密密钥,可用于免费恢复加密数据后,敦促过去遭受过 ...
企鹅俱乐部粉丝入侵迪士尼 Confluence 服务器,已窃取 2.5GB 数据
企鹅俱乐部的粉丝入侵迪士尼 Confluence 服务器,试图窃取该游戏信息,最终却获取了 2.5 GB 的公司内部数据。据 BleepingComputer 了解,企鹅俱乐部的粉丝入侵迪士尼 Con...
ShinyHunters 声称桑坦德银行遭入侵,出售 3000 万客户数据
人工智能平台 "Hugging Face"称黑客窃取了 Spaces 的授权令牌人工智能平台 "Hugging Face"称其 Spaces平台遭到入侵,黑客得以获取其会员的身份验证机密。来源: Bl...
票务巨头遭黑客攻击,全球5.6亿客户数据泄露
Cooler Master 遭数据泄露,客户信息外泄计算机硬件制造商 Cooler Master 遭到数据泄露,因为一名威胁者入侵了该公司的网站,声称要窃取 500000 名客户的 Fanzone 会...
安全漏洞再现,逾 20 万个 Confluence 数据中心实例面临暴露风险
JAVS 庭审记录软件在供应链攻击中遭到破解攻击者在广泛使用的 Justice AV Solutions (JAVS) 法庭视频录制软件的安装程序中安装了恶意软件,使其能够接管被入侵的系统。来源: B...
WebTPA 数据泄露事件影响 240 万保险投保人
美国无线电中继联盟网络攻击导致《世界日志》脱机美国无线电中继联盟(ARRL)警告说,它遭受了一次网络攻击,包括电子邮件和《世界日志》在内的 IT 系统和在线操作都受到了干扰。来源: BleepingC...
知名企业家个人信息遭大规模泄露,涉多个品牌,平均约2分钱一条!卖家称数据上亿
谷歌一周内修补第三个被利用的 Chrome 浏览器 0day漏洞谷歌发布了一个新的紧急 Chrome 浏览器安全更新,以解决一周内被攻击利用的第三个 0day漏洞。来源: BleepingComput...
僵尸网络在 LockBit Black 勒索软件活动中发送了数百万封电子邮件
利用 Sliver 笔测试套件对 PyPi 软件包进行 Mac 后门测试一个新软件包模仿了 Python 软件包索引(PyPI)上流行的 "requests"库,利用 Sliver C2 敌人框架瞄准...
黑客利用WordPress插件漏洞获取超额权限,500万个网站面临安全威胁
在 2023 年的 MOVEit 攻击中,80 万用户被曝光佐治亚大学系统(USG)正在向在 2023 Clop MOVEit 攻击中数据泄露的 80 万人发送数据泄露通知。来源: BleepingC...
超过 50000 台 Tinyproxy 服务器存在严重 RCE 漏洞
近 184000 名 MedStar Health 患者的个人数据可能被泄露华盛顿特区的一家大型医疗网络称,一名外部人员访问了属于三名员工的电子邮件和文件,约 18.4 万人的个人信息可能被黑客窃取。...
为遏制网络诈骗,日本警方在便利店投放虚假支付卡
由于近来网络诈骗较为猖獗,一些国家民众尤其是老年人难以具备充足的辨别能力,成为了网络诈骗分析的重点「集火」对象。对此,日本警方推出了一种假冒的「诈骗支付卡」,以提醒老年人不要上当受骗。购买支付卡的老年...
Forminator 插件的严重缺陷影响 30 多万个 WordPress 网站
恶意软件开发者引诱儿童钻空子敲诈勒索你很少会为网络犯罪分子鸣不平,但针对儿童漏洞利用者的新恶意软件活动却不会让你为受害者感到难过。来源: BleepingComputer2024 年第一季度勒索软件支...
21