Hi!请登陆

2023/10/18

谷歌将WinRAR的利用与多个国家黑客组织联系起来

谷歌表示,几个国家支持的黑客组织加入了正在进行的攻击,利用WinRAR的一个高度严重的漏洞,在目标系统上任意执行代码。WinRAR是一款压缩软件,有超过5亿用户使用。 谷歌的威胁分析小组(TAG)是一个由安全专家组成…

  • 安全
  • 2023/10/18
  • 77
  • 2023/10/18

    谷歌将WinRAR的利用与多个国家黑客组织联系起来

    谷歌表示,几个国家支持的黑客组织加入了正在进行的攻击,利用WinRAR的一个高度严重的漏洞,在目标系统上任意执行代码。WinRAR是一款压缩软件,有超过5亿用户使用。 谷歌的威胁分析小组(TAG)是一个由安全专家组成…

  • 安全
  • 2023/10/18
  • 186
  • 2023/10/18

    微软Surface Pro 6的翻新产品可节省450美元,售完即止

    并非所有平板电脑都是一样的。有些只适合做一些简单的任务,比如浏览网页,而另一些则可以做更多的事情。更多。希望你能以便宜的价格买到这种多功能的庞然大物?现在你的机会来了,因为我们正在提供翻新的微软Surfa…

  • 安全
  • 2023/10/18
  • 96
  • 2023/10/18

    最近修补了Citrix NetScaler自8月以来被利用为零日漏洞的漏洞

    安全研究人员宣布,自8月底以来,思杰NetScaler ADC/Gateway设备中的一个关键漏洞CVE-2023-4966已被积极利用为零日漏洞。 安全问题是一个信息泄露,并在上周得到了修复。它允许攻击者访问配置为身份验证、授权和…

  • 安全
  • 2023/10/18
  • 83
  • 2023/10/18

    Qubitstrike攻击rootkit Jupyter Linux服务器窃取凭证

    黑客们正在扫描暴露在互联网上的Jupyter笔记本电脑,以破坏服务器,并部署由Linux rootkit、加密矿工和密码窃取脚本组成的恶意软件。 Jupyter notebook是用于数据分析、机器学习和科学研究的开源交互式计算环境。…

  • 安全
  • 2023/10/18
  • 66
  • 2023/10/18

    微软禁用了将所有发送的电子邮件标记为垃圾邮件的坏垃圾邮件规则

    微软已经禁用了一项糟糕的反垃圾邮件规则,该规则会将错误标记为垃圾邮件的发送邮件盲目抄送到微软365管理员的收件箱中。 这个误报问题(跟踪为EX682041)影响了全球的Exchange Online用户,许多报告称,所有发送到…

  • 安全
  • 2023/10/18
  • 67
  • 2023/10/18

    美国联邦调查局警告称,针对整形诊所的勒索组织

    美国联邦调查局(FBI)警告称,网络犯罪分子正在利用伪造的电子邮件和电话号码,瞄准美国各地的整形诊所,进行网络钓鱼攻击,传播恶意软件。 在进入他们的网络后,攻击者从受损的系统中窃取数据,用来勒索外科医生…

  • 安全
  • 2023/10/18
  • 62
  • 2023/10/18

    超过40,000个管理门户帐户使用“admin”作为密码

    安全研究人员发现,IT管理员正在使用数以万计的弱密码来保护对门户的访问,这为企业网络的网络攻击敞开了大门。 在分析的180多万个管理员凭据中,有4万多个条目是“admin”和“admin”。显示默认密码已被IT管理员广泛…

  • 安全
  • 2023/10/18
  • 64
  • 2023/10/18

    快客网几乎说IT中断是由网络攻击造成的

    Kwik Trip发布了另一份关于持续中断的声明,几乎证实它遭受了网络攻击,导致it系统中断。 Kwik Trip是一家美国连锁店,在密歇根州、明尼苏达州和威斯康星州拥有800多家便利店和加油站,在伊利诺伊州、爱荷华州和…

  • 安全
  • 2023/10/18
  • 65
  • 2023/10/18

    超过10,000台思科设备遭到IOS XE零日攻击

    美国东部时间10月17日16:40更新: 增加了关于被入侵的思科IOS XE设备的新信息。 攻击者利用最近披露的一个关键零日漏洞,通过恶意植入侵入并感染了1万多台思科IOS XE设备。 运行思科IOS XE软件的产品列表包括企业…

  • 安全
  • 2023/10/18
  • 147
  • 2023/10/18

    恶意notepad++谷歌广告逃避检测数月

    一项新的谷歌搜索恶意广告活动针对那些希望下载流行的notepad++文本编辑器的用户,采用先进的技术来逃避检测和分析。 威胁行为者一直是  越来越多的滥用谷歌广告 在恶意广告活动中推广散布恶意软件的假冒软…

  • 安全
  • 2023/10/18
  • 76
  • 2023/10/18

    亚马逊增加了passkey支持作为新的无密码登录选项

    亚马逊(Amazon)悄悄地为客户增加了一项新的无密码登录选项,以更好地保护客户免受窃取信息的恶意软件和网络钓鱼攻击。 密码是一种数字凭证,可以让你使用生物识别控制或连接到设备(如手机、电脑和USB安全密钥)的p…

  • 安全
  • 2023/10/18
  • 91