安全圈动态

2024-04-01圈小蛙阅读(778)评论(0)

Red Hat公司周五发布了“紧急安全警报”，警告称流行的数据压缩库XZ Utils（以前称为 LZMA Utils）的两个版本已被恶意代码植入后门，旨在允许未经授权的远程访问。

2024-03-31圈小蛙阅读(688)评论(0)

据芬兰当局称，这次入侵据称发生在 2020 年秋季至 2021 年初之间。该机构称正在进行的刑事调查既费力又耗时，涉及对“复杂的犯罪基础设施”的广泛分析。

2024-03-24圈小蛙阅读(895)评论(0)

Mandiant 评估称，与中国相关的威胁集群利用 Connectwise ScreenConnect 和 F5 BIG-IP 软件中的安全漏洞来传播自定义恶意软件，该恶意软件能够在受感染的 Linux 主机上提供额外的后门，作为“攻击性”...

2024-03-21圈小蛙阅读(1028)评论(0)

“Github上通常使用绿色和红色圆圈来显示自动构建的状态。Gitgub威胁参与者在他们的README.md中添加了四个绿色Unicode圆圈，并在当前日期旁边显示状态，假装提供合法性和新近度的感觉。 ”

2024-03-19圈小蛙阅读(826)评论(0)

百度广告链接的恶意网站域名为vnote.fuwenkeji[.]cn，包含该软件的Windows, Linux和macOS版本软件的下载链接。

2024-03-14圈小蛙阅读(861)评论(0)

此次针对该机构的网络攻击创下了法国的新纪录，因为它影响的人数最多，超过了 2 月份法国医疗数据公司 Viamedis 和医疗服务公司 Almerys 泄露事件影响的 3300 万人。

2024-03-12圈小蛙阅读(703)评论(0)

亲俄黑客组织“匿名苏丹”（Anonymous Sudan）在其 Telegram 频道上声称对法国数字事务部际理事会基础设施的“大规模网络攻击”负责。

2024-03-09圈小蛙阅读(870)评论(0)

Midnight Blizzard被认为是俄罗斯对外情报局(SVR)的一部分。该威胁发起者至少自2008年以来一直活跃，是最多产、最复杂的黑客组织之一，危害了SolarWinds等备受瞩目的目标。

2024-03-07圈小蛙阅读(771)评论(0)

最新的迭代值得注意的是，迄今为止在700多个网站上发现的JS注入不会加载窃取器，而是使用常见和泄露的密码列表来暴力破解其他WordPress网站。

2024-03-03圈小蛙阅读(1029)评论(1)

39岁的阿里雷扎·沙菲·纳萨布自称是一家名为Mahak Rayan Afraz的公司的网络安全专家，同时至少在2016年左右到2021年4月左右参与了针对美国的持续性网络攻击活动。