Tag: 黑客新闻

Quasar RAT 自2014年7月起在网络犯罪和APT活动中传播。…更多内容NPM 包伪装成合法的以太坊智能合约

根据安全专业人士的说法，欧盟的新规将在2025年初生效，同时各州政府预计也会对人工智能采取严厉措施。…更多内容规章制度将如何影响2025年的网络安全和人工智能？

在通过创建并上传一个定向丙烯酸图文件到 GitHub 来促进初始访问，从而实现反向 shell 部署后，威胁行为者可以利用 Kubernetes 的错误配置来实现对集群的接管。…更多内容Azure

SC Media 2025 年度总结了顶级网络安全专家对未来一年的预测、展望和警告。…更多内容2025年预测：人工智能将提升攻击能力，量子威胁增长

从医疗保健到关键基础设施，2024年的勒索软件攻击重新定义了生命、经济和国家安全的风险。…更多内容勒索软件 2024：把戏、陷阱

据 BleepingComputer 报道， 美国财政部确认其计算机和文件遭到中国国家支持的高级持续威胁黑客入侵，此次攻击瞄准的是其 BeyondTrust 远程支持软件即服务实例，而该事件发生在 BeyondTrust 违规报道后仅一周多的时间。…更多内容BeyondTrust

根据《网络快报》的报道，网络安全和基础设施安全局（Cybersecurity and Infrastructure Security Agency）新纳入其已知被利用漏洞目录的主动滥用安全问题在今年达到了185个，而2023年为187个，导致该机构自两年多前目录成立以来新增的漏洞总数达到了1,238个。…更多内容CISA

根据《安全事务》报道，开源文件归档软件 7-ZIP 的创作者伊戈尔·帕夫洛夫（Igor Pavlov）指出，经过验证的 X 用户 @NSA_Employee39 据称泄露了一个影响该归档工具的零日漏洞，该漏洞可能被用来执行任意代码，但 7-ZIP 并未受到任何安全问题的影响。…更多内容声称的 7-ZIP

根据《注册时报》的报道，数百个组织——包括Rite Aid、Frontier Communications、Christie’s以及蒙大拿州计划生育组织——在RansomHub这一勒索软件即服务操作兴起不到一年的时间里，已经遭到攻击。该服务通过招募ALPHV/BlackCat和LockBit勒索软件团伙的成员来实现，这两个团伙在今年早些时候已被 dismantled。…更多内容Post-ALPHV

施耐德电气（Schneider Electric）在周日被黑客组织Hellcat勒索软件团伙曝光了一份40 GB的被盗数据文件，因为该公司拒绝支付价值125,000美元的“法棍”作为赎金，Cybernews报道。Hellcat在11月初渗透了这家法国跨国能源管理和自动化制造商的Atlassian Jira系统，进而获取了数据………更多内容Hellcat