微软将把 Linux sudo 命令引入 Windows Server微软正在将 Linux 的 "sudo"功能引入 Windows Server 2025,为管理员提升控制台应用程序权限提供了一种...
7.5 亿印度网络用户数据遭到泄露
黑客通过新闻和媒体托管网站推送 USB 恶意软件有效载荷已发现一个出于经济动机的威胁行为者利用 USB 设备进行初始感染,并滥用合法的在线平台(包括 GitHub、Vimeo 和 Ars Techni...
1.5亿条会员信息裸奔,知名火锅品牌被罚
在线勒索软件解密器帮助恢复部分加密的文件CyberArk 创建了一个在线版本的 "白色凤凰",这是一个开源勒索软件解密器,目标是使用间歇性加密的操作。来源: BleepingComputer美国又起诉...
黑客清除了俄罗斯研究中心的 2 PB 数据
针对 Jenkins RCE 关键缺陷的漏洞已发布,立即修补多个针对 Jenkins 关键漏洞的概念验证(PoC)漏洞已被公开,未经身份验证的攻击者可利用该漏洞读取任意文件。来源: BleepingC...
Vans 和 North Face 所有者称勒索软件漏洞影响 3500 万人
Tietoevry 勒索软件攻击导致瑞典企业和城市停电芬兰IT服务和企业云托管服务提供商Tietoevry遭受勒索软件攻击,其位于瑞典的一个数据中心的云托管客户受到影响。来源: BleepingCom...
Breachforums黑客论坛管理员被判 20 年监禁
康纳·布莱恩·菲茨帕特里克 (Conor Brian Fitzpatrick) 今天在弗吉尼亚州东区被判处20年监外执行,罪名是运营臭名昭著的黑客论坛“BreachForums”。该论坛以出售和泄露全...
超过 17.8万个 SonicWall防火墙易受到DoS和潜在RCE攻击
据BleepingComputer消息,有超过17.8万个 SonicWall 下一代防火墙 (NGFW) 容易受到拒绝服务 (DoS) 和潜在的远程代码执行 (RCE) 攻击,这些设备受到两个 Do...
黑客启动 100 万台虚拟服务器非法开采加密货币
频繁的安卓自动重启会阻止固件漏洞利用GrapheneOS 是一款注重隐私和安全的安卓操作系统,它在 X 上发布了一系列推文,建议安卓系统应频繁自动重启,使取证软件供应商更难利用固件缺陷监视用户。来源:...
印度ISP Hathway遭黑客攻击,400万用户的KYC数据泄露
会计师遭网络钓鱼后,Framework 披露数据泄露事件Framework Computer 披露了一起数据泄露事件,该公司的会计服务提供商 Keating Consulting Group 遭到网络...
思科称关键的 Unity Connection 漏洞可让攻击者获得 root 权限
Mandiant的 X 账户遭加密货币 "泄密者即服务"团伙黑客攻击网络安全公司、谷歌子公司 Mandiant 称,其 Twitter/X 账户上周被一个 Drainer-as-a-Service(D...
微软 2024 年 1 月 周二补丁修复 49 个缺陷和 12 个 RCE 漏洞
美国证券交易委员会 X 账户遭黑客攻击,宣布虚假比特币 ETF 获批美国证券交易委员会的 X 账户今天遭到黑客攻击,发布了一则关于批准比特币 ETF 在证券交易所上市的虚假公告。来源: Bleepin...
网件、现代汽车最新 X 账户遭黑客攻击,推送加密货币泄密程序
网件、现代汽车最新 X 账户遭黑客攻击,推送加密货币泄密程序Netgear 和 Hyundai MEA 的官方 Twitter/X 账户(共有 160000 多名追随者)最近被劫持,用于推送旨在让潜在...
20