cleo | CN-SEC 中文网

安全新闻

汽车租赁巨头赫兹遭勒索攻击，确认客户敏感信息数据泄露

汽车租赁巨头赫兹公司警告称，其旗下赫兹、Thrifty 和 Dollar 品牌的客户数据在 Cleo 零日数据盗窃攻击中被盗，该公司遭遇数据泄露。赫兹数据泄露通知中写道：“2025 年 2 月 10 ...

04月28日30 views评论

阅读全文

安全漏洞

Cleo Harmony /Synchronization 任意文件读取漏洞

内容仅用于学习交流自查使用，由于传播、利用本公众号所提供的POC信息及POC对应脚本而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Nday Poc及作者不为此承担任何责任，一旦造成后...

04月24日15 views评论

阅读全文

安全漏洞

Cleo Synchronization接口任意文件读取漏洞CVE-2024-50623 附POC

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...

04月24日16 views评论

阅读全文

Cleo Harmony /Synchronization 任意文件读取漏洞 POC

01漏洞概述Cleo Harmony /Synchronization 接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库...

04月23日安全漏洞4 views评论

阅读全文

安全新闻

租车巨头Hertz称黑客窃取了其客户信用卡和驾照数据

汽车租赁巨头赫兹（Hertz）提醒客户，其信用卡信息和社会安全号码等个人信息可能在一次数据泄露事件中被盗，此次事件影响了该公司的一家供应商。赫兹在其网站上发布的通知中表示，在2024年10月至2024...

04月16日11 views评论

阅读全文

安全新闻

零售巨头山姆会员商店调查勒索软件攻击事件

胖东来的于总在视频中，曾经称赞这家商超服务。看来，商超界的网络安全也是堪忧，特别是这类大型商超掌握着大量的会员信息，而这些会员信息又多涉及个人信息，所以个人信息保护也自然迫在眉睫。那么，我们的商超有没...

04月06日22 views评论

阅读全文

安全新闻

勒索软件攻击达到历史新高：2025年2月攻击数量激增126%

Bitdefender最新的《威胁简报》报告显示，黑客利用文件传输漏洞、信息窃取工具以及人工智能驱动的策略发动攻击，2025 年 2 月勒索软件攻击激增 126%，创历史纪录。网络安全刚迎来一个新的里...

03月17日27 views评论

阅读全文

安全新闻

新一轮勒索潮来了？超级勒索软件组织宣布攻陷47家企业

关注我们带你读懂网络安全超级勒索软件团伙Cl0p刚刚在暗网门户发帖，公布了最新一批47家受害组织，目前相关公司尚未回应；该团伙曾犯下多起影响面超大的数据泄露事件，如MOVEit、GoAnywhere事...

02月18日22 views评论

阅读全文

安全新闻

新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用

黑客正在积极利用 Cleo 托管文件传输软件中的零日漏洞来破坏企业网络并进行数据盗窃攻击。该漏洞存在于该公司的安全文件传输产品 Cleo LexiCom、VLTrader 和 Harmony 中，允许...

01月28日28 views评论

阅读全文

安全新闻

新的 Cleo 零日 RCE 漏洞在数据盗窃攻击中被利用

关键词安全漏洞黑客正在积极利用 Cleo 托管文件传输软件中的零日漏洞来破坏企业网络并进行数据盗窃攻击。该漏洞存在于该公司的安全文件传输产品 Cleo LexiCom、VLTrader 和 Harmo...

01月26日38 views评论

阅读全文

安全漏洞

Cleo产品远程命令执行漏洞(CVE-2024-50623) POC

0x01漏洞介绍 Cleo LexiCom等都是Cleo公司的产品。Cleo LexiCom是一个集成平台。Cleo Harmony是一个文件集成解决方案。Cleo VLTrader是一个安全托管文件...

01月07日154 views评论

阅读全文

安全新闻

Clop 勒索软件目前正在勒索 66 家被 Cleo 盗窃数据的公司

Clop 勒索软件团伙开始勒索其被 Cleo 盗窃数据的受害者，并在其暗网门户网站上宣布 66 家公司有 48 小时的时间来响应要求。网络犯罪分子宣布，他们正在直接联系这些公司，提供安全聊天频道的链接...

01月01日32 views评论

阅读全文