导 读一个名为“Lucid”的网络钓鱼即服务 (PhaaS) 平台通过 iMessage(iOS)和 RCS(Android)发送精心制作的消息,攻击了 88 个国家的 169 个实体。Lucid 自...
【重大工控漏洞】mySCADA myPRO或被攻击者掌控工业控制系统
网络安全研究人员披露了影响mySCADA myPRO系统的两个重大漏洞的细节。myPRO是一种广泛应用于工业技术(OT)环境中的监控与数据采集(SCADA)系统,这些漏洞可能使恶意攻击者控制易受攻击的...
勒索软件组织嘲讽安全公司:揭露Passwordstate口令管理器漏洞并威胁泄露客户数据
2025年3月5日,勒索组织SecP0通过其官方渠道回应了网络安全公司PRODAFT的报道,澄清其关于Passwordstate口令管理器的言论并非针对该软件的攻击,而是旨在揭露其加密机制的漏洞,并警...
Encrypthub入侵了618个组织以部署InfoStealer勒索软件
一个名为“EncryptHub”的威胁者(又名“Larva-208”),一直以世界各地的组织为目标,通过鱼叉式网络钓鱼和社会工程攻击来访问企业网络。根据Prodaft上周在内部发布的一份报告称,自20...
第一个利用SolarWinds漏洞以入侵欧盟国家的组织
来自 | FreeBuf一家名为 Prodaft 的瑞士网络安全公司声称发现了与 SolarWinds 攻击有关的另一起网络攻击。Prodaf...