研究人员发现,一个名为DarkGaboon的出于经济动机的网络犯罪组织一直在针对俄罗斯公司进行一系列勒索软件攻击。该组织于1月份由俄罗斯网络安全公司Positive Technologies首次发现,...
美国一家工业技术公司 Sensata Technologies 遭受勒索软件攻击,运营受到影响
Sensata Technologies (简称 Sensata)上周末遭受勒索软件攻击,导致公司部分网络被加密,运营中断。Sensata 在向美国证券交易委员会 (SEC) 提交的 8-K 文件中表...
【文章转载】年营收超280亿元的传感器巨头Sensata Technologies遭勒索攻击,全球运营受阻
点击蓝字 关注我们solar应急响应团队工业技术公司 Sensata Technologies(简称 Sensata)在上周末遭遇了一起勒索软件攻击,攻击导致公司网络部分系统被加密,并严重干扰了其正常...
Dark Caracal 利用 Poco RAT 攻击拉丁美洲的西班牙语企业
一个被称为Dark Caracal的攻击者被认定为是 2024 年在针对拉丁美洲西班牙语目标的攻击中部署了名为 Poco RAT 的远程访问木马的幕后黑手。该发现来自俄罗斯网络安全公司 Positiv...
Hunters International团伙声称从Tata Technologies窃取了1.4 TB的数据
Hunters International勒索软件团伙声称已入侵印度跨国科技公司Tata Technologies,该公司是Tata Motors的子公司。该团伙声称窃取了1.4 TB的数据,并威胁要...
警惕传播恶意软件的假DeepSeek PyPI软件包
威胁行为者正利用DeepSeek日益增长的知名度,在Python包索引(PyPI)上推广两个恶意信息窃取软件包,这些软件包冒充了该AI平台的开发者工具。这两个软件包分别命名为“deepseeek”和“...
开源情报 | 关于恶意的DeepSeek AI工具的PyPI信息窃取组件包
免责声明 文章内容仅限授权测试或学习使用请勿进行非法的测试或攻击,利用本账号所发文章进行直接或间接的非法行为,均由操作者本人负全责,犀利猪安全及文章对应作者将不为此承担任何责任。 文章...
PyPI 上的信息窃取恶意软件冒充了 DeepSeek AI 工具
关键词恶意软件威胁行为者利用 DeepSeek 的日益流行,在 Python 包索引 (PyPI) 上推广两个恶意信息窃取程序包,他们在其中冒充 AI 平台的开发工具。这两个软件包被命名为“deeps...
PyPI 上的信息窃取恶意软件冒充 DeepSeek AI 工具
导 读威胁组织利用 DeepSeek 的日益流行,在 Python 包索引 (PyPI) 上推广两个恶意信息窃取程序包,冒充 AI 平台的开发工具。这两个软件包被命名为“deepseeek”和“dee...
新的UEFI安全启动漏洞可能允许攻击者加载恶意Bootkit
新发现的漏洞CVE-2024-7344被认定为UEFI安全启动机制中的一个严重缺陷,可能会影响大多数基于UEFI的系统。该漏洞由ESET的研究人员发现,允许攻击者绕过安全启动保护,在启动过程中执行不受...
新的 UEFI 安全启动绕过漏洞使系统暴露于恶意 Bootkit
新发现的漏洞 CVE-2024-7344 被认定为UEFI 安全启动机制中的一个严重缺陷,可能会影响大多数基于 UEFI 的系统。 ESET 的研究人员发现了这一漏洞,它允许攻击者绕过安...
新的 UEFI 安全启动漏洞可能允许攻击者加载恶意 Bootkit
导 读 根据ESET 的一份报告,新的 UEFI 安全启动漏洞CVE-2024-7344(CVSS 分数:6.7),位于由微软“Microsoft Corporation UEFI CA 2011”第...