Tag: 黑客新闻

根据路透社的报道，美国官员证实，九家美国电信公司已受到中国国家支持的威胁组织Salt Typhoon的攻击，作为其大规模网络间谍活动的一部分。新增加的未命名实体的网络也遭到破坏，以便为数百万个人的地理定位活动提供便利。…更多内容又一家美国电信公司遭遇盐台风攻击，AT&T

该公司正在推出 Rubrik Cloud Vault 的一个版本，这是其截止目前仅在 Azure 上提供的隔离数据备份服务，现在将扩展到 AWS。…更多内容Rubrik

Mandiant 的概念验证在网页上用 QR 代码编码 C2 命令。…更多内容Mandiant

Oasis 的研究人员表示，他们在六月份报告了这个漏洞，而微软在十月份进行了修复。…更多内容关键的“AuthQuake

美国司法部提供1000万美元奖励，寻求有助于逮捕黑客的信息。…更多内容中国黑客通过Sophos软件中的零日漏洞入侵了81,000

荣获SC Media的荣誉，Ashley Jess分享了她从FBI分析师到Intel 471领导者的成长历程，积极应对网络威胁并激励女性在IT安全领域的发展。…更多内容Ashley Jess：网络安全开创者（视频

根据SentinelOne和SentinelLabs的联合报告，进行入侵的威胁行为者最初通过SQL注入攻击了暴露在互联网上的应用程序和数据库服务器，然后才进行PHPsert webshell的分发、侦查、凭证泄露、横向移动，以及针对哈希传递的自定义Mimikatz注入。…更多内容VSCode Remote Tunnels

当首席信息安全官（CISO）说服董事会良好的安全性等于良好的商业时，他们就能获得所需的资源来确保公司的安全。…更多内容为什么安全领导者得不到他们成功所需的资金？

根据 OpenWrt 的说法，这种缺陷可以在没有身份验证的情况下被利用，源于 Imagebuilder 中的命令注入问题，这导致了在构建过程中任意命令的注入和截断的 SHA-256 哈希碰撞，从而降低了熵，最终导致工件缓存的泄露。…更多内容关键的 OpenWrt 漏洞使恶意固件镜像安装成为可能

“…[A]ny disruptions in interaction with our consumers are the result of protective measures for internal infrastructure. These measures are temporary and are designed to ensure the security of the entire system,” said Electrica Group.

“与我们的消费者之间的任何互动中断都是内部基础设施保护措施的结果。这些措施是暂时的，旨在确保整个系统的安全，”Electrica Group说。…更多内容Electrica Group