GitHub 的 15,000 个 Go 存储库濒临受损 Web 应用程序漏洞测试 公司VulnCheck 的一项新研究发现， GitHub上 有超过 15,000 个Go模块存储库容易受到存储库劫持或“RepoJacking”攻击。这种类型... 2023-12-6 17:37:33 | 阅读: 3 | 收藏 | HackerNews - hackernews.cc 模块 github 攻击 安全 网络

使用“拥抱脸”人工智能工具的主要组织因 API 代币泄露而面临风险 AI 网络安全初创公司 Lasso 发现了代码存储库中暴露的 1,600 多个有效 Hugging Face API 令牌，可提供对数百个组织帐户的访问。泄露的秘密（例如代币）长期以来... 2023-12-6 15:1:9 | 阅读: 5 | 收藏 | HackerNews - hackernews.cc hugging 模型 lasso 代币 安全

最大的核设施英国塞拉菲尔遭遇黑客长期攻击 间谍软件已在该设施的网络中隐藏了 8 年。英国塞拉菲尔德核设施的IT系统遭到黑客攻击。 《卫报》的一项调查 发现，该工厂的高级员工经常隐瞒有关袭击的信息。目前尚不清楚这些系统何时首次遭... 2023-12-6 14:54:2 | 阅读: 10 | 收藏 | HackerNews - hackernews.cc 网络 菲尔 菲尔德 塞拉 安全

谷歌宣布2023 年 12 月更新修复了 Android 中的 94 个漏洞 谷歌周一宣布，2023 年 12 月的 Android 安全更新针对 94 个漏洞提供了补丁。更新的第一部分—— 2023年12月1日安全补丁级别——解决了Android框架和系统组件... 2023-12-6 14:50:6 | 阅读: 4 | 收藏 | HackerNews - hackernews.cc 安全 漏洞 补丁 谷歌

ENISA 发布了 ENISA DOS 攻击威胁态势报告 ENISA发布了 ENISA DoS 攻击威胁态势报告，为 DoS 威胁态势带来了新的见解。拒绝服务 (DoS) 攻击给组织带来了持续且重大的安全风险。在过去几年中，黑客越来越多地获得... 2023-12-6 14:43:27 | 阅读: 3 | 收藏 | HackerNews - hackernews.cc 攻击 威胁 网络 安全 见解

知名机构 HTC Global 遭勒索攻击，泄露大量敏感信息 Bleeping Computer 网站消息，IT 服务和商业咨询公司 HTC Global services 在 ALPPV 勒索软件团伙泄露被盗数据截图后，才证实了其遭到网络攻击。H... 2023-12-6 14:30:1 | 阅读: 3 | 收藏 | HackerNews - hackernews.cc 网络 攻击 勒索 数据 htc

黑客访问了基因检测公司 690 万名会员信息 Hackernews 编译，转载请注明出处：个人基因公司 23andMe 周二证实，黑客使用窃取的密码访问了约 690 万会员的个人信息。23andMe 的一名发言人在回答法新社的询... 2023-12-6 10:59:47 | 阅读: 16 | 收藏 | HackerNews - hackernews.cc 23andme 信息 黑客 发言人 hackernews

黑客利用 Adob​​e ColdFusion 漏洞入侵美国政府机构 美国网络安全和基础设施安全局 (CISA) 警告黑客积极利用 Adobe ColdFusion 中的一个关键漏洞（CVE-2023-26360）来获取对政府服务器的初始访问权限。该安全... 2023-12-6 10:25:18 | 阅读: 17 | 收藏 | HackerNews - hackernews.cc 攻击 安全 coldfusion 网络 攻击者

欧盟就《网络弹性法案》达成一致 欧盟立法者就《网络弹性法案》在技术和政治层面均达成一致，下一步欧洲议会和欧盟理事会通过后将成为法律。有消息称：欧盟政策制定者于11月30日达成了关于《网络弹性法案》的政治协议，弥合了在... 2023-12-5 18:19:10 | 阅读: 1 | 收藏 | HackerNews - hackernews.cc 法案 安全 网络 议会

勒索软件 CACTUS 利用恶意广告布下陷阱 Twisted Spider 组织积极使用 DanaBot 木马作为危险恶意软件的传播渠道。微软报告了新一波 CACTUS 勒索软件攻击，利用恶意广告部署DanaBot工具作为初始访问... 2023-12-5 16:44:59 | 阅读: 2 | 收藏 | HackerNews - hackernews.cc danabot 攻击 网络 勒索 安全

微软警告：俄背景黑客正攻击未打补丁的 Outlook 系统 Hackernews 编译，转载请注明出处：微软周一表示，与俄罗斯军事情报部门有关的黑客仍在积极利用微软软件的一个漏洞，获取受害者的电子邮件。研究人员在3月份的一份报告的更新中表示，... 2023-12-5 14:5:28 | 阅读: 4 | 收藏 | HackerNews - hackernews.cc 漏洞 黑客 网络 攻击 司令部

又一全新黑客组织“浮出水面”，美国航空航天领域被盯上 近日，一个名为 “AeroBlade “的全新网络间谍黑客组织“浮出水面”。BlackBerry公司发现该黑客组织以美国航空航天领域的组织为目标，陆续发起了两次攻击：第一次是在2022... 2023-12-5 13:59:10 | 阅读: 15 | 收藏 | HackerNews - hackernews.cc 攻击 网络 黑客 受害 载荷

金融云被勒索，超 60 家信用社服务中断 美国国家信用合作社管理局发言人称，由于技术提供商Ongoing Operations遭勒索软件攻击，大约有60家信用合作社面临各种程度的服务中断。有消息称：大约60家信用合作社因行业技... 2023-12-5 10:22:6 | 阅读: 19 | 收藏 | HackerNews - hackernews.cc 合作社 攻击 ncua 勒索 网络

Black Basta 勒索软件团伙出道以来至少“赚取”1.07 亿美元 Security Affairs 网站消息，Black Basta 勒索软件团伙自 2022 年初“出道”以来，成功“感染”了 300 多个受害目标，累计收获赎金超过 1.07 亿美元。... 2023-12-4 17:55:50 | 阅读: 3 | 收藏 | HackerNews - hackernews.cc basta 勒索 赎金 团伙 受害

办公用品零售商史泰博遭遇勒索攻击 美国办公用品零售商史泰博遭受网络攻击，迫使该公司关闭多个系统。采取此步骤是为了最大限度地减少违规行为的影响并保护客户数据。Staples 在美国和加拿大经营着 994 家商店，并在全国... 2023-12-4 14:41:14 | 阅读: 4 | 收藏 | HackerNews - hackernews.cc 网络 staples 攻击 安全

Zyxel 警告专有 NAS 设备存在严重漏洞 Zyxel在其网络附加存储 ( NAS )设备中发现了多个严重漏洞，其中包括三个关键漏洞，这些漏洞可能允许未经身份验证的攻击者在受影响的设备上执行任意命令 。合勤科技的 NAS 系统用... 2023-12-4 14:35:18 | 阅读: 7 | 收藏 | HackerNews - hackernews.cc 漏洞 zyxel 攻击者 攻击

Sophos 与 ReversingLabs 发布 2000 万个恶意软件研究样本数据集 ophos 和 ReversingLabs 周一发布了 SoReL-20M，这是一个包含 2000 万个 Windows 可移植可执行文件的数据库，其中包括 1000 万个恶意软件样本。... 2023-12-4 14:33:26 | 阅读: 3 | 收藏 | HackerNews - hackernews.cc 数据 安全 模型

严重的“LogoFAIL” 漏洞为数百万台电脑提供安全启动绕过 来自不同供应商（包括英特尔、宏碁和联想）的数百种消费级和企业级 x86 和 ARM 型号可能容易受到 Bootkit 和接管的影响。研究人员发现了“LogoFAIL”，这是PC统一可扩... 2023-12-4 14:29:29 | 阅读: 4 | 收藏 | HackerNews - hackernews.cc 安全 固件 供应商 logofail 攻击

FjordPhantom 恶意软件渗透受害者的网上银行 Promon 发现了名为 FjordPhantom 的新Android 恶意软件。该病毒使用独特的虚拟化策略，通过在特殊容器中运行恶意代码来逃避检测。FjordPhantom 攻击的本... 2023-12-4 14:13:41 | 阅读: 2 | 收藏 | HackerNews - hackernews.cc 虚拟 攻击 受害者

法国禁止政府要员使用外国聊天应用 据BleepingComputer消息，法国总理伊丽莎白·博尔内近期签署了一份备忘录，要求所有政府公务人员在 2023 年 12 月 8 日之前卸载 Signal、WhatsApp 和... 2023-12-4 14:0:59 | 阅读: 4 | 收藏 | HackerNews - hackernews.cc 安全 olvid 加密 漏洞 网络