新型浏览器文件压缩包可滥用 ZIP 域名传播恶意软件 据BleepingComputer 5月28日消息，一种新型”浏览器文件压缩包 “钓鱼工具被试验出可滥用ZIP域名，在浏览器中显示虚假的WinRAR或Windows文件资源管理器窗口，以... 2023-5-29 16:23:1 | 阅读: 4 | 收藏 | HackerNews - hackernews.cc 浏览器 钓鱼 网络 winrar 安全

CISA 督促联邦政府机构 “重视”Barracuda 零日漏洞 Bleeping Computer 网站披露，CISA 发布警告称上周有一个打补丁的零日漏洞（CVE-2023-2868）被网络攻击者用来入侵 Barracuda电子邮件安全网关（ESG... 2023-5-29 16:10:44 | 阅读: 11 | 收藏 | HackerNews - hackernews.cc 漏洞 网络 安全 攻击 barracuda

研究发现可能有数以百万计的 Android 手机和电视盒子设备预装了恶意软件 虽然有所进步，但总的来说，Android设备在安全方面依然毁誉参半。虽然操作系统本身和Google的Pixel多年来一直能够顽强抵御软件漏洞，但Google Play中永无止境的恶意应用... 2023-5-26 14:44:0 | 阅读: 9 | 收藏 | HackerNews - hackernews.cc 数据 guerrilla 安全 预装

Pegasus iPhone 间谍软件现在演变成一种战争工具 研究人员称，在亚美尼亚至少有十几名受害者成为Pegasus的目标，这是iPhone间谍软件在军事冲突中的首次使用记录。NSO集团的间谍软件工具以前曾被政府使用，据称它们被用来试图入侵欧盟... 2023-5-26 14:29:0 | 阅读: 6 | 收藏 | HackerNews - hackernews.cc 间谍 受害者 受害 纳格 安全

如何捍卫欧洲网络安全？欧盟防长就网络防御签署共识文件 欧盟成员国国防部长于5月23日就网络防御达成共识，指出需要在机构体系内避免重复工作，并明确了防御领域优先推进技能发展与自愿协调等事项。这份共识文件共18页，由欧盟27国防长签署，是对去... 2023-5-26 10:28:50 | 阅读: 5 | 收藏 | HackerNews - hackernews.cc 网络 安全 理事 理事会

再爆！免费 VPN 服务 SuperVPN 泄露 3.6 亿用户隐私 近日，SuperVPN 暴露了高达 133 GB 的数据，其中包括毫无戒心的用户的个人详细信息，例如 IP 地址。早在 2022 年 5 月，SuperVPN 这一免费 VPN 服务提... 2023-5-26 09:57:43 | 阅读: 40 | 收藏 | HackerNews - hackernews.cc 数据 安全 supervpn 信息 风险

乘客信息泄露！网站、App瘫痪！SAS 航空公司再次遭黑客入侵 据报道，斯堪的纳维亚航空公司今年第二次被亲俄罗斯的黑客组织 “匿名苏丹 “攻破，导致SAS网站和其航空公司的应用程序瘫痪数小时。美国东部时间周三早上6:30左右，SAS的客户开始在Tw... 2023-5-25 16:4:7 | 阅读: 10 | 收藏 | HackerNews - hackernews.cc 攻击 苏丹 sas 瑞典

BlackCat 勒索团伙攻击汽车消费电子巨头 Audiovox 最近，汽车消费电子巨头 Voxx Electronics成为臭名昭著的勒索软件组织BlackCat的受害者，该团伙于5月24日在暗网上正式公开了此次攻击的详细信息。BlackCat 在... 2023-5-25 15:17:0 | 阅读: 9 | 收藏 | HackerNews - hackernews.cc voxx 数据 blackcat 攻击

GitLab 曝出高危漏洞 Bleeping Computer 网站披露，GitLab 发布了 16.0.1 版紧急安全更新，以解决被追踪为 CVE-2023-2825 的严重性（CVSS v3.1 评分：10.0... 2023-5-25 15:14:27 | 阅读: 14 | 收藏 | HackerNews - hackernews.cc 漏洞 gitlab 2825 安全 披露

以色列物流业遭遇大规模网络攻击 近日，伊朗黑客组织Tortoiseshell盯上了以色列航运、物流和金融服务公司，至少有8家公司的相关网站遭遇了水坑攻击。网络安全公司ClearSky称，此次攻击是由一个名叫Torto... 2023-5-25 14:57:44 | 阅读: 25 | 收藏 | HackerNews - hackernews.cc 攻击 clearsky 远程 黑客 水坑

美国制裁与朝鲜政府有关的“非法”IT组织 近日，美国财政部外国资产控制办公室 (OFAC) 宣布对四个实体和一个个人实施制裁，因为他们参与非法 IT 员工计划和网络攻击，为朝鲜的武器开发计划提供资金。OFAC 在周二发布的一份... 2023-5-25 11:48:7 | 阅读: 6 | 收藏 | HackerNews - hackernews.cc 朝鲜 网络 攻击 工作者

GoldenJackal： 针对中东和南亚政府的 APT “新贵” The Hacker News 网站披露，一个名为 GoldenJackal 的 APT 团伙正以中东和南亚的政府、外交等实体组织为目标，开展大规模网络攻击活动。俄罗斯网络安全公司卡巴... 2023-5-24 16:34:10 | 阅读: 15 | 收藏 | HackerNews - hackernews.cc 团伙 网络 攻击 受害

谷歌为其 Android 应用程序推出新的漏洞赏金计划 谷歌宣布了一项新的漏洞赏金计划，名为Mobile VRP（漏洞奖励计划），该计划涵盖其移动应用程序，用于报告谷歌开发或维护的第一方安卓应用程序的漏洞。只有以下列表中的开发者发布的应用或... 2023-5-24 16:30:34 | 阅读: 11 | 收藏 | HackerNews - hackernews.cc 漏洞 谷歌 远程 chrome

军工巨头莱茵金属遭勒索软件攻击 德国军工巨头莱茵金属（Rheinmetall）近日证实遭受了BlackBasta勒索软件攻击，影响了其民用业务。莱茵金属的制造业务覆盖汽车、军用车辆、武器、防空系统、发动机和各种钢... 2023-5-24 15:57:33 | 阅读: 9 | 收藏 | HackerNews - hackernews.cc 莱茵 攻击 blackbasta 勒索 数据

世界水果巨头因勒索攻击直接损失超 7400 万元 世界水果巨头都乐（Dole）公司在日前发布的第一季度财报中披露，今年2月的勒索软件攻击事件，造成了1050万美元（约合人民币7400万元）的直接成本，其中约480万美元用于保证持续运营。... 2023-5-24 10:8:5 | 阅读: 7 | 收藏 | HackerNews - hackernews.cc 都乐 攻击 安全 byrne 网络

美国大型 IT 分销商遭勒索攻击：客户服务受影响 已持续多天 美国大型技术提供商ScanSource宣布遭受勒索软件攻击，其部分系统、业务运营和客户门户均受到影响。ScanSource是一家美国上市的IT与电信分销商，并提供POS与支付、安全、A... 2023-5-23 14:59:42 | 阅读: 9 | 收藏 | HackerNews - hackernews.cc scansource 网络 攻击 安全 勒索

将欧洲用户数据传输至美国，meta 公司被罚 13 亿美元 Facebook的母公司Meta因将该地区用户的个人数据转移到美国，被欧盟数据保护监管机构处以破纪录的13亿美元罚款。在欧洲数据保护委员会（EDPB）发布的一项具有... 2023-5-23 14:22:5 | 阅读: 4 | 收藏 | HackerNews - hackernews.cc 数据 美国 edpb facebook schrems

系 AI 造假！五角大楼爆炸图疯传，美国国防部出面辟谣 近日，一张由AI生成的假照片在推特上疯传，照片上显示的是华盛顿五角大楼发生剧烈爆炸的画面。这个事件暴露出了马斯克的Twitter Blue付费认证的真正问题。周一上午晚些时候，这张假照... 2023-5-23 14:15:21 | 阅读: 3 | 收藏 | HackerNews - hackernews.cc 五角 大楼 美国

美国网络安全战略将尝试超越国界 2023年3月启动的美国国家网络安全战略改变了政府对抗网络威胁的愿景，并鼓励美国与盟国开展国际合作。Global Transatlantic Ltd 首席执行官兼跨大西洋网络安全业务网... 2023-5-23 11:24:30 | 阅读: 12 | 收藏 | HackerNews - hackernews.cc 网络 美国 安全 倡议 勒索

全球眼镜巨头 Luxottica 承认泄露 7000 万客户数据 据BleepingComputer 5月19日消息，因黑客本月在暗网免费暴露了7000万客户个人信息，全球眼镜行业龙头企业——意大利的Luxottica正式承认，这是某合作伙伴遭遇的数据... 2023-5-22 15:45:41 | 阅读: 6 | 收藏 | HackerNews - hackernews.cc 数据 luxottica 黑客 意大利 美国