针对 Jenkins RCE 关键缺陷的漏洞已发布,立即修补多个针对 Jenkins 关键漏洞的概念验证(PoC)漏洞已被公开,未经身份验证的攻击者可利用该漏洞读取任意文件。来源: BleepingC...
Vans 和 North Face 所有者称勒索软件漏洞影响 3500 万人
Tietoevry 勒索软件攻击导致瑞典企业和城市停电芬兰IT服务和企业云托管服务提供商Tietoevry遭受勒索软件攻击,其位于瑞典的一个数据中心的云托管客户受到影响。来源: BleepingCom...
Breachforums黑客论坛管理员被判 20 年监禁
康纳·布莱恩·菲茨帕特里克 (Conor Brian Fitzpatrick) 今天在弗吉尼亚州东区被判处20年监外执行,罪名是运营臭名昭著的黑客论坛“BreachForums”。该论坛以出售和泄露全...
超过 17.8万个 SonicWall防火墙易受到DoS和潜在RCE攻击
据BleepingComputer消息,有超过17.8万个 SonicWall 下一代防火墙 (NGFW) 容易受到拒绝服务 (DoS) 和潜在的远程代码执行 (RCE) 攻击,这些设备受到两个 Do...
黑客启动 100 万台虚拟服务器非法开采加密货币
频繁的安卓自动重启会阻止固件漏洞利用GrapheneOS 是一款注重隐私和安全的安卓操作系统,它在 X 上发布了一系列推文,建议安卓系统应频繁自动重启,使取证软件供应商更难利用固件缺陷监视用户。来源:...
印度ISP Hathway遭黑客攻击,400万用户的KYC数据泄露
会计师遭网络钓鱼后,Framework 披露数据泄露事件Framework Computer 披露了一起数据泄露事件,该公司的会计服务提供商 Keating Consulting Group 遭到网络...
思科称关键的 Unity Connection 漏洞可让攻击者获得 root 权限
Mandiant的 X 账户遭加密货币 "泄密者即服务"团伙黑客攻击网络安全公司、谷歌子公司 Mandiant 称,其 Twitter/X 账户上周被一个 Drainer-as-a-Service(D...
微软 2024 年 1 月 周二补丁修复 49 个缺陷和 12 个 RCE 漏洞
美国证券交易委员会 X 账户遭黑客攻击,宣布虚假比特币 ETF 获批美国证券交易委员会的 X 账户今天遭到黑客攻击,发布了一则关于批准比特币 ETF 在证券交易所上市的虚假公告。来源: Bleepin...
网件、现代汽车最新 X 账户遭黑客攻击,推送加密货币泄密程序
网件、现代汽车最新 X 账户遭黑客攻击,推送加密货币泄密程序Netgear 和 Hyundai MEA 的官方 Twitter/X 账户(共有 160000 多名追随者)最近被劫持,用于推送旨在让潜在...
Web3安全公司CertiK的X账户遭黑客攻击,推送加密货币泄密程序
按揭公司 loanDepot 网络攻击影响 IT 系统和支付门户网站美国抵押贷款机构 loanDepot 遭受网络攻击,导致公司 IT 系统下线,无法在线支付贷款。来源: BleepingComput...
医疗保健科技公司数据泄露事件影响 450 万患者
Mandiant的推特账户遭黑客攻击,目的是推销加密货币骗局美国网络安全公司和谷歌子公司 Mandiant 的 Twitter 账户今天早些时候被劫持,冒充 Phantom 加密钱包,并分享了一个加密...
安卓游戏开发者在谷歌硬盘上的错误配置凸显云安全风险
2023 年针对网络犯罪的执法行动2023 年,我们看到了许多针对网络犯罪行动的执法行动,包括加密货币诈骗、网络钓鱼攻击、凭证盗窃、恶意软件开发和勒索软件攻击。来源: BleepingComputer...
14