安全圈动态

2025-05-11圈小蛙阅读(355)评论(0)

执法部门摧毁了Anyproxy和5socks网络犯罪服务背后长达20年的僵尸网络，并逮捕了4名嫌疑人。

2025-05-06圈小蛙阅读(499)评论(0)

被黑客窃取的数据包含通讯内容、政府官员的联系信息、TeleMessage 的后端登录凭证等等。黑客窃取了美国海关和边境保护局、加密货币交易所 Coinbase 以及丰业银行等金融服务提供商的数据。

2025-05-03圈小蛙阅读(614)评论(0)

在 Mac 和 Linux 系统上，攻击者可以利用此漏洞将权限提升至 root；在 Windows 系统上，可提权至 SYSTEM 级别。

2025-05-02圈小蛙阅读(450)评论(0)

Erlang/OTP SSH 中存在一个严重漏洞，编号为 CVE-2025-32433，该漏洞允许在易受攻击的设备上执行未经身份验证的远程代码。 该漏洞由德国波鸿鲁尔大学的 Fabian Bäumer、Marcus Brinkmann、Ma...

2025-04-30圈小蛙阅读(368)评论(0)

报告还发现，2024 年利用的 75 个零日漏洞中，大多数针对的是消费平台和产品，例如手机和浏览器，其余漏洞则针对的是通常在企业网络上发现的设备。

2025-04-28圈小蛙阅读(525)评论(0)

4chan的官方博客解释了遭受黑客攻击的分析，并称4chan依然屹立不倒。

2025-04-18圈小蛙阅读(593)评论(0)

网上流传着几张疑似 4chan 后端的截图，展示了该网站所谓的后端、源代码以及用于封禁用户的模板，这些内容只有网站管理员才能访问。泄露的数据中还包含一份所谓的 4chan 管理员和“管理员”的名单。

2025-04-15圈小蛙阅读(500)评论(0)

GrapheneOS提供了这样的自动重启功能（默认为 18 小时，但用户可以将其设置为 10 分钟到 72 小时之间），而 iPhone去年在iOS 18.1中也采用了类似的功能（不活动重启）。

2025-03-24圈小蛙阅读(572)评论(0)

Unit 42 和 Wiz 的报告证实，该活动最初高度集中在 Coinbase 上，在初次尝试失败后扩展到所有利用 tj-actions/changed-files 的项目。

2025-03-22圈小蛙阅读(458)评论(0)

谷歌最新的收购是迄今为止最昂贵的——也可能是最有风险的。这是一个重大的赌注，希望 Wiz 能帮助加强谷歌的云业务，因为谷歌的云业务收入远低于其最大竞争对手的产品。