快手、抖音、微博… 2023 上半年全国网信系统累计约谈 5518 家网站 据国家网信办7月31日消息，2023年上半年，全国网信系统聚焦重点、综合施策，依法查处网上各类违法违规行为，累计约谈网站5518家、暂停功能或更新网站188家，下架移动应用程序120款，... 2023-8-2 11:30:11 | 阅读: 6 | 收藏 | HackerNews - hackernews.cc 信息 网络 约谈 属地 账号

Ninja Forms 漏洞危机：900,000+ 站点面临潜在风险 专家警告说，WordPress的Ninja Forms插件受到多个漏洞的影响（跟踪为CVE-2023-37979、CVE-2023-3 8386和CVE-202-3 8393），黑客可以... 2023-8-2 11:23:23 | 阅读: 19 | 收藏 | HackerNews - hackernews.cc 漏洞 wordpress 数据 窃取

加拿大专业医疗厂商被黑，心脏监测服务瘫痪数天 7月31日，加拿大消费级和专业级心脏监测技术提供商CardioComm Solutions遭遇网络安全事件，导致服务中断。7月25日，这家总部位于多伦多的公司表示，由于“公司服务器遭遇... 2023-8-1 17:4:27 | 阅读: 16 | 收藏 | HackerNews - hackernews.cc cardiocomm 安全 心脏 网络 心电图

Patchwork 黑客组织瞄准我国大学和研究机构 据知道创宇404高级威胁情报团队近期发现，名为“Patchwork”的黑客组织正以中国的大学和研究机构为目标进行活动，部署名为EyeShell的后门。Patchwork也被称为“Ope... 2023-8-1 16:25:14 | 阅读: 21 | 收藏 | HackerNews - hackernews.cc 中国 patchwork 使馆 大使馆

空军工程师窃取军方通信设备，五角大楼紧急调查“安全事件” Cyber News 网站披露，一名美国空军工程师从田纳西州某空军基地窃取了价值 9 万美元的通信设备，并在 “未经授权的管理员权限 “下访问了敏感的军事无线电通信。此前《福布斯》曾报... 2023-8-1 16:21:54 | 阅读: 17 | 收藏 | HackerNews - hackernews.cc 谢拉 无线 无线电 美国

以色列最大炼油厂遭黑客攻击网站无法访问 近日，以色列最大的炼油厂运营商BAZAN集团的网站在世界大部分地区无法访问，攻击者声称黑掉了该集团的网络系统。位于海法湾的BAZAN集团（前身为OilRefineriesLtd.）每... 2023-8-1 16:12:37 | 阅读: 12 | 收藏 | HackerNews - hackernews.cc bazan 攻击 网络 黑客

佳能：丢弃打印机，请务必警惕 Wi-Fi 安全风险！ 佳能警告家用、办公室和大幅面喷墨打印机的用户，在丢弃喷墨打印机时要注意其存在一定的Wi-Fi安全风险。因为他们存储在设备内存中的Wi-Fi连接设置不会被清除，而在初始化过程中，这些设... 2023-8-1 11:11:3 | 阅读: 17 | 收藏 | HackerNews - hackernews.cc 佳能 网络 喷墨 信息 安全

网络战升级：朝鲜黑客利用美国军方文件瞄准韩国政府官员 一场正在进行的网络攻击活动将目光投向了韩国人，利用美国军方主题的文件诱饵诱骗他们在受损系统上运行恶意软件。网络安全公司Securix正在以STARK#MULE的名义追踪这一活动。目前尚不... 2023-8-1 11:7:29 | 阅读: 25 | 收藏 | HackerNews - hackernews.cc 安全 网络 攻击 朝鲜

App Store 发布新规，限制调用 API 苹果公司宣布，从今年秋开始，开发者提交的App若需要调用某些API，需要在提交之前给出详细的调用理由，以确保开发人员不会滥用 API 进行用户的指纹识别。苹果表示，有一小部分 API... 2023-7-31 17:38:18 | 阅读: 7 | 收藏 | HackerNews - hackernews.cc 安全 苹果 网络

全球宕机！以色列最大的炼油厂遭遇黑客攻击 以色列最大的炼油厂运营商BAZAN Group的网站遭遇黑客入侵，全球大范围宕机。BAZAN集团总部位于海法湾，前身为石油精炼厂有限公司，每年原油炼化规模约980万吨，年收入超135亿... 2023-7-31 15:48:9 | 阅读: 12 | 收藏 | HackerNews - hackernews.cc bazan 网络 攻击 黑客 防火墙

谷歌： 安卓补丁漏洞让 “N-days “与 “0-days “同样危险 近日，谷歌发布了年度零日漏洞报告，展示了 2022 年的野外漏洞统计数据，并强调了 Android 平台中长期存在的问题，该问题在很长一段时间内提高了已披露漏洞的价值和使用。更具体地说... 2023-7-31 15:37:16 | 阅读: 11 | 收藏 | HackerNews - hackernews.cc 漏洞 安全 补丁 谷歌 修复

俄乌冲突下的网络威胁：BlueBravo 针对东欧外交机构攻击再升级 与俄罗斯有联系的BlueBravo被发现通过GraphicalProton后门瞄准东欧的外交实体。据观察，该组织正在进行鱼叉式网络钓鱼活动，最终目标是用一个名为GraphicalProt... 2023-7-31 15:30:3 | 阅读: 9 | 收藏 | HackerNews - hackernews.cc bluebravo 网络

RouterOS 漏洞曝光：全球 92 万台设备面临大规模攻击 VulCheck研究人员警告称，MikroTik RouterOS有一个关键漏洞，被追踪为CVE-2023-30799（CVSS得分：9.1），可以针对500000多个RouterOS系... 2023-7-28 14:29:23 | 阅读: 30 | 收藏 | HackerNews - hackernews.cc routeros 漏洞 mikrotik winbox 30799

WordPress Ninja Forms 曝出严重安全漏洞 Bleeping Computer 网站披露，WordPress 表单构建插件 Ninja Forms 存在三个安全漏洞，攻击者可以通过这些漏洞实现权限提升并窃取用户数据。2023 年... 2023-7-28 14:25:16 | 阅读: 19 | 收藏 | HackerNews - hackernews.cc 漏洞 攻击 数据 patchstack saturday

警惕！通过谷歌和必应搜索广告传播的新型恶意活动 据观察，一种新的恶意广告活动利用谷歌搜索和必应的广告，以AnyDesk、Cisco AnyConnect VPN和WinSCP等IT工具的用户为目标，诱骗他们下载木马安装程序，目的是入侵... 2023-7-28 14:9:57 | 阅读: 10 | 收藏 | HackerNews - hackernews.cc 攻击 cobalt 攻击者 sophos 网络

CoinsPaid 遭网络攻击，价值 3730 万美元加密货币被盗！ 近日，爱沙尼亚加密支付服务提供商CoinsPaid称其遭遇网络攻击，价值3720万美元的加密货币被盗。尽管此次攻击给该公司造成了重大的经济损失，并对支付平台的可用性产生了诸多不利影响... 2023-7-28 14:5:47 | 阅读: 10 | 收藏 | HackerNews - hackernews.cc 攻击 coinspaid 加密 黑客 窃取

北约遭黑客组织袭击，敏感数据泄漏 黑客组织SiegedSec近日攻击了北约组织，声称破坏了其COI门户，随后泄露了近1GB的数据，包括数百份供北约国家和合作伙伴使用的敏感文件。该数据还包含至少70名北约官员的全名、电子邮... 2023-7-27 14:41:33 | 阅读: 30 | 收藏 | HackerNews - hackernews.cc 北约 攻击 黑客 siegedsec 数据

美国证券交易委员会规定上市公司须在四天内报告网络安全攻击事件 美国证券交易委员会（SEC）发布了一份新声明，解释了其正在通过的关于上市公司报告网络安全事件的新规则。这些规则将要求上市公司在”确定网络安全事件是重大事件”后的四个工作日内报告网络安全事... 2023-7-27 14:32:50 | 阅读: 6 | 收藏 | HackerNews - hackernews.cc 网络 安全 披露 信息

新型恶意软件 DecoyDog 正大规模入侵DNS 安全厂商 Infoblox 的调查研究显示，一个名为 DecoyDog（诱饵狗）的复杂恶意工具包通过域名系统（DNS），从事网络间谍活动已达1年以上。目前尚不清楚该恶意软件的幕后黑手是... 2023-7-27 14:25:32 | 阅读: 32 | 收藏 | HackerNews - hackernews.cc decoydog infoblox pupy 网络

Ubuntu 曝出漏洞，近 40% 的用户容易受到影响 Bleeping Computer 网站披露，Wiz 研究人员 s.Tzadik 和 s.Tamari 发现 Ubuntu 内核中存在两个 Linux 漏洞 CVE-2023-32629... 2023-7-27 14:18:31 | 阅读: 14 | 收藏 | HackerNews - hackernews.cc 漏洞 overlayfs 模块 攻击 攻击者