黑客组织Anonymous 勒索软件组织Conti等卷入乌俄战争,匿名者组织成员在推特上宣布，他们将对俄罗斯政府发起攻击。勒索软件组织 Conti 和CoomingProject发布消息称他们支持俄罗斯政府,我们不与任何政府结盟，我们谴责正在进行的战争
Read more
分类： 个人隐私保护
英伟达被南美黑客组织LAPSUS$攻击 1TB数据泄露
英伟达被南美黑客组织LAPSUS$攻击1TB数据泄露,NVIDIA已回应有关其正在处理广泛网络攻击的报道,并声称,它正在调查网络安全事件。 网上出现的报道称,南美黑客组织LAPSUS$声称它是攻击NVIDIA的幕后黑手。该组织声称拥有1TB的数据,其中包括员工信息
Read more
Zabbix漏洞已被添加到CISA已知漏洞利用列表
Zabbix漏洞已被添加到CISA已知漏洞利用列表,CISA 在其已知已利用漏洞目录中添加了两个新漏洞，这些类型的漏洞是所有类型的恶意网络参与者的常见攻击媒介，并对联邦企业构成重大风险。CVE-2022-23131,CVE-2022-23134
Read more
隐藏在excel中的BitRAT恶意软件分析
隐藏在excel中的BitRAT恶意软件分析,XLSM 被命名为“NFT_Items.xlsm”。该工作簿包含似乎是处理 NFT 的合法 Discord 房间。最后，与最近的许多类似攻击一样，这种攻击通过使用 Discord 托管恶意文件来滥用 Discord
Read more
Dynamicweb RCE漏洞 CVE-2022-25369
Dynamicweb RCE漏洞 CVE-2022-25369,在 9.12.8 之前的 Dynamicweb 中发现了一个问题。攻击者无需身份验证即可添加新的管理员用户。由于在确定产品的设置阶段是否可以再次运行时存在逻辑问题，因此存在此缺陷
Read more