安全圈动态

2024-05-07admin阅读(595)评论(0)

周二，由英国国家犯罪署领导的执法联盟宣布，31 岁的俄罗斯公民德米特里·尤里耶维奇·霍罗舍夫 (Dmitry Yuryevich Khoroshev) 是昵称“LockBitSupp”的幕后黑手，他是 LockBit 勒索软件的管理员和开发...

2024-05-04admin阅读(634)评论(0)

Android操作系统可能泄漏DNS流量的情况：如果VPN处于活动状态且未配置任何DNS服务器；当VPN应用程序重新配置隧道或被强制停止/崩溃时的一小段时间内。

2024-05-02admin阅读(472)评论(0)

英国的消费者可连接产品安全制度于2024年4月29日生效。这些产品供应链中的企业现在需要遵守法规。

2024-04-30admin阅读(522)评论(0)

此外，这家科技巨头还报告称，它发现并封杀了33.3万个上传恶意软件、欺诈性应用程序或多次严重违反政策的Google Play账户。

2024-04-26admin阅读(520)评论(0)

自2023年1月启动试点以来，到目前为止，已有7000多家机构报名参加试点计划，CISA已发出2049条警告。

2024-04-23admin阅读(775)评论(0)

近几个月来，APT28黑客组织还滥用了Microsoft Outlook中的权限升级漏洞和WinRAR中的代码执行漏洞，这表明他们能够迅速将公共漏洞应用到他们的间谍技术中。

2024-04-16admin阅读(637)评论(0)

艾哈迈德于2022年7月上旬入侵了基于Solana的加密货币交易所Crema Finance，几周后，他入侵了Nirvana Finance。艾哈迈德在这两次黑客攻击中分别窃取了900万美元和360万美元。

2024-04-01admin阅读(688)评论(0)

Red Hat公司周五发布了“紧急安全警报”，警告称流行的数据压缩库XZ Utils（以前称为 LZMA Utils）的两个版本已被恶意代码植入后门，旨在允许未经授权的远程访问。

2024-03-31admin阅读(587)评论(0)

据芬兰当局称，这次入侵据称发生在 2020 年秋季至 2021 年初之间。该机构称正在进行的刑事调查既费力又耗时，涉及对“复杂的犯罪基础设施”的广泛分析。

2024-03-24admin阅读(778)评论(0)

Mandiant 评估称，与中国相关的威胁集群利用 Connectwise ScreenConnect 和 F5 BIG-IP 软件中的安全漏洞来传播自定义恶意软件，该恶意软件能够在受感染的 Linux 主机上提供额外的后门，作为“攻击性”...