苹果公司“又又又”曝出漏洞 Bleeping Computer 网站披露，安全研究人员在 WebKit 浏览器引擎中发现了三个零日漏洞，分别被跟踪为 CVE-2023-32409、CVE-2023-28204 和... 2023-5-19 15:9:56 | 阅读: 19 | 收藏 | HackerNews - hackernews.cc 漏洞 苹果 网络 攻击 攻击者

Capita 数据泄露将重创数百万人养老金计划 近日，总部位于英国的业务流程外包和专业服务公司 Capita 证实，在一个著名的勒索软件组织提出出售据称从该组织窃取的信息后，黑客从其系统中窃取了数据。该事件于3月31日曝光，当时 C... 2023-5-19 14:38:50 | 阅读: 11 | 收藏 | HackerNews - hackernews.cc capita 数据 网络 信息 黑客

VMware 被指缺乏安全功能，坐视虚拟化平台逐步沦为网络犯罪猎物 2020年以来，意图发起“狩猎大型猎物”（BGH）攻击的网络犯罪团伙越来越多地针对VMware ESXi vSphere管理程序，部署专门设计的Linux版本勒索软件。美国安全公司Cr... 2023-5-18 15:6:6 | 阅读: 19 | 收藏 | HackerNews - hackernews.cc 虚拟 攻击 虚拟机 漏洞 网络

苹果 App Store 共阻止价值 20.9 亿美元的欺诈交易 Apple 的 App Store 团队在 2022 年阻止了超过 20 亿美元的被标记为潜在欺诈的交易，并阻止了近 170 万次违反隐私、安全和内容政策的应用程序提交。作为其抵御账户... 2023-5-18 14:53:2 | 阅读: 12 | 收藏 | HackerNews - hackernews.cc 欺诈 安全 欺诈性 亿个 亿条

LSA 误报问题再现，微软撤回 Defender 修复补丁 近日，微软宣布撤回最近的Microsoft Defender修复补丁。据称该补丁是为了修复了触发持续的重启警报和Windows安全警告这个问题，即本地安全授权(LSA)保护已关闭。LS... 2023-5-18 14:46:58 | 阅读: 14 | 收藏 | HackerNews - hackernews.cc windows lsa 修复 defender 堆栈

微软 VSCode 现恶意扩展，已被下载近5万次 Check Point最近发现，网络攻击者在微软的 VSCode Marketplace中上传了3个恶意扩展，并被Windows 开发人员下载了 46600 次。Check Poin... 2023-5-18 14:36:32 | 阅读: 21 | 收藏 | HackerNews - hackernews.cc vscode marketplace 攻击者 攻击

APT 组织 SideWinder 频频攻击中国和巴基斯坦 The Hacker News 网站披露，网络安全研究人员近期发现 APT 组织 SideWinder 正在“集中火力”猛攻位于巴基斯坦和中国境内的实体组织。APT 组织 SideWi... 2023-5-18 14:30:35 | 阅读: 33 | 收藏 | HackerNews - hackernews.cc 网络 攻击 中国 ib 钓鱼

法国大型制造企业遭网络攻击，三大工厂被迫关闭超一周 国际电子产品制造商Lacroix日前遭受网络攻击，致使其全球超三分之一的工厂暂时关闭。该公司称目前事件已经得到控制，但受到影响的生产工厂可能继续关停一周。该公司表示，其本地基础设施已遭... 2023-5-17 15:32:35 | 阅读: 14 | 收藏 | HackerNews - hackernews.cc lacroix 攻击 勒索 网络

2022 年苹果因隐私和安全问题封杀近 170 万个应用程序 苹果公司的App Store团队在2022年阻止了超过20亿美元的欺诈交易，并因违反隐私、安全和内容政策而阻止了近170万个应用程序提交。此外，为了打击账户欺诈行为，苹果公司还终止了4... 2023-5-17 14:55:11 | 阅读: 9 | 收藏 | HackerNews - hackernews.cc 欺诈 苹果 欺诈性 亿个 评级

CISA 漏洞目录“再添”七个安全漏洞 Security Affairs 网站披露，美国网络安全和基础设施安全局（CISA）在其已知被利用的漏洞目录中增加了七个新安全漏洞。漏洞详情：CVE-2023-25717：Cybir... 2023-5-17 14:44:41 | 阅读: 18 | 收藏 | HackerNews - hackernews.cc 漏洞 攻击者 安全 攻击 远程

大学录取平台泄露 24 万学生个人敏感信息 Cybernews 研究团队发现，热门大学录取平台 Leverage EDU 泄露了近 24万份敏感文件，包括学生的电话号码、财务信息、证书和考试成绩。Cybernews指出，泄露问... 2023-5-17 14:39:38 | 阅读: 62 | 收藏 | HackerNews - hackernews.cc 信息 cybernews 数据 网络 签发

国家关键基础设施该如何认定？国际最新认定指南发布 澳大利亚网络和基础设施安全中心（CISC）日前发布《关键基础设施资产类别定义指南》，适用于所有相关的基础设施行业。指南简化了关键基础设施责任主体和直接利益相关方的义务，有助于提高运营弹性... 2023-5-16 16:26:58 | 阅读: 25 | 收藏 | HackerNews - hackernews.cc 安全 领地 soci 能源业

工业路由器面临风险：新漏洞可控制数十万台设备和 OT 网络 以色列工业网络安全公司OTORIO在上周的黑帽亚洲2023会议上公布了与三家工业蜂窝路由器供应商有关的云管理平台中的一些安全漏洞，这些漏洞可能使操作技术（OT）网络受到外部攻击。在会议... 2023-5-16 16:6:27 | 阅读: 26 | 收藏 | HackerNews - hackernews.cc 网络 攻击 漏洞 攻击者 安全

被判六年监禁！Ubiquiti 前员工冒充黑客勒索公司 The Hacker News 网站披露，Ubiquiti 前员工 Nickolas Sharp 承认在该公司工作期间冒充匿名黑客勒索价值近 200 万美元的加密货币，最终被判处六年监禁... 2023-5-16 15:27:56 | 阅读: 14 | 收藏 | HackerNews - hackernews.cc 夏普 ubiquiti 网络 信息 数据

全新勒索组织“曝光”，已入侵美国、韩国多个组织 近日，一个名为RA group的新勒索软件组织进入人们的视野，该网络犯罪团伙自2023年4月22日起就已经开始有所“行动”，目前仍在迅速扩大其勒索活动的范围。安全研究员Chetan R... 2023-5-16 15:23:46 | 阅读: 23 | 收藏 | HackerNews - hackernews.cc 勒索 受害 受害者 ra 信息

狡猾的新型钓鱼服务平台正盯上 Microsoft 365 云服务企业 据悉，至少从2022年年中开始，网络犯罪分子就利用名为Greatness的新型网络钓鱼即服务（PhaaS 或 PaaS）平台将 Microsoft 365 云服务的企业用户作为目标，有效... 2023-5-16 10:47:1 | 阅读: 17 | 收藏 | HackerNews - hackernews.cc 网络 钓鱼 microsoft 受害 受害者

美国交通部遭入侵，23.7 万政府人员数据遭泄露 知情人士周五表示，美国交通部（USDOT）发生了一起数据泄露事件，暴露了23.7万名现任和前任联邦政府人员的个人信息。该事件攻击了用于处理TRANServe交通福利的系统，这些福利津贴... 2023-5-15 16:2:29 | 阅读: 13 | 收藏 | HackerNews - hackernews.cc 数据 现任 路透社 美国 usdot

法国知名徒步旅游公司 90 万客户信息遭泄露 近日，专为徒步旅行者提供服务的法国旅游公司La Malle Postale发现其系统出现了数据泄露，泄露的信息包括姓名、电话号码、电子邮件、通过短信进行的私人通信、密码和员工的凭据。L... 2023-5-15 13:51:8 | 阅读: 22 | 收藏 | HackerNews - hackernews.cc 信息 数据 网络 攻击 postale

丰田超 200 万用户信息泄漏长达 10 年 近日，丰田汽车公司披露的数据泄露事件使200多万客户的信息暴露了长达十年之久。据悉，丰田汽车公司披露了一起数据泄露事件，暴露了2013年11月6日至2023年4月17日期间215万名客... 2023-5-15 11:37:50 | 阅读: 17 | 收藏 | HackerNews - hackernews.cc 数据 信息 汽车 丰田

美国政府正在修订关基安全保护顶层政策 为了保护关键基础设施，拜登政府正在修改一份十年前的总统令。官员和专家表示，面对不断变化的网络世界，这条2013年发布的总统令亟需修改。美国政府或将采取新的措施，进一步保护银行、能源、农业... 2023-5-15 10:48:44 | 阅读: 16 | 收藏 | HackerNews - hackernews.cc ppd 网络 安全 风险