网络安全公司Sophos研究人员披露,某DragonForce勒索软件运营者利用远程管理软件SimpleHelp中的三个漏洞链(CVE-2024-57727、CVE-2024-57728、CVE-20...
DragonForce 勒索团伙瞄准MSP,发动供应链攻击
聚焦源代码安全,网罗国内外最新资讯!专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为当今社会的根本性、基础性...
SimpleHelp复现
免责声明由于传播、利用本博客所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本博客及作者不为此承担...
网络攻击者利用SimpleHelp RMM漏洞实现持久访问和勒索软件攻击
2月11日,星期二,您好!中科汇能与您分享信息安全快讯:01索尼PlayStation网络一度大面积中断,导致服务全线中断2月8日,索尼PlayStation网络遭遇大规模中断,导致全球玩家无法访问关...
SimpleHelp远程访问软件曝高危漏洞,可导致文件窃取、权限提升和远程代码执行
近日,网络安全研究人员披露了SimpleHelp远程访问软件中的多个安全漏洞,这些漏洞可能导致信息泄露、权限提升和远程代码执行(RCE)。Horizon3.ai研究员Naveen Sunkavally...
关键的 SimpleHelp 缺陷允许文件盗窃、权限提升和 RCE 攻击
网络安全研究人员披露了 SimpleHelp 远程访问软件中的多个安全漏洞,这些漏洞可能导致信息泄露、权限提升和远程代码执行。Horizon3.ai 研究员 Naveen Sunkavally 在一份...
威胁情报信息分享|伊朗黑客利用 MuddyC2Go 在非洲各地对电信行业进行间谍攻击
被称为 MuddyWater 的伊朗APT攻击组织已经利用了一个新发现的命令和控制 (C2) 框架 MuddyC2Go 对埃及、苏丹和坦桑尼亚的电信行业发动攻击。博通旗下的赛门铁克威胁猎人团队正在追踪...