安全圈动态

2024-01-23圈小蛙阅读(1366)评论(0)

包含来自世界各地社交媒体平台和在线服务的信息。最多的记录似乎来自中国社交媒体和游戏巨头腾讯，总计15亿数据，另外5.04亿来自腾讯的同胞——中国的社交应用微博，3.6亿来自社交媒体先驱MySpace，2.81亿来自X/Twitter。

2025-11-17圈小蛙阅读(450)评论(0)

美国司法部表示，这些行动影响了136家美国公司，并为金正恩政权带来了220万美元的收入。

2023-10-21圈小蛙阅读(1280)评论(0)

可以确认的是，jabber.ru的两台服务器都没有被黑客入侵，也没有迹象表明该网段存在服务器漏洞或欺骗攻击。Hetzner和Linode两个IDC似乎都是专门针对此类XMPP服务的IP地址进行了网络的重新配置，因此可以认为这是Hetzner...

2023-10-20圈小蛙阅读(1219)评论(0)

威胁行为者注册了一个使用特殊字符编码（Punycode）的仿冒国际化域名（ķeepass.info），以伪装成真正的KeePass网站（keepass.info）。不仅域名几乎一模一样，而且这两个网站长的几乎一模一样，极具迷惑性。

2021-09-12圈小蛙阅读(1683)评论(0)

赛门铁克研究人员发表的最新研究将SideWalk后门锁定在“与中国有联系”的黑客组织上，指出该恶意软件与旧版Crosswalk恶意软件重叠，最新的Grayfly黑客活动专门针对墨西哥、台湾、美国和越南的一些企业。

2026-01-29圈小蛙阅读(512)评论(0)

该僵尸网络采取了不寻常的路径，滥用住宅代理网络，从而控制了大量尚未开发的非官方Android TV设备。

2025-12-29圈小蛙阅读(605)评论(0)

攻击者修改了Trust Wallet的谷歌Chrome浏览器的扩展程序，Trust Wallet开发者敦促用户禁用受影响的Chrome扩展程序并升级到新版本。

2023-04-27圈小蛙阅读(1266)评论(0)

这个漏洞的影响是，黑客能够在使用cPanel的webserver的默认设置中的几乎所有端口上执行任意的JavaScript，无需任何身份验证。

2026-04-15圈小蛙阅读(420)评论(0)

攻击者通过高价收购知名插件并埋入“休眠后门”，成功入侵数十万个网站，利用 Googlebot 爬虫机制进行隐蔽的 SEO 垃圾信息注入。

2021-09-15圈小蛙阅读(1842)评论(0)

在更新中，OWASP小组添加了三个新类别：“不安全设计”、“软件和数据完整性故障”以及“服务器端请求伪造(SSRF)”攻击组别。