2021年5月星期二的Microsoft补丁程序安全更新解决了Microsoft Windows，.NET Core和Visual Studio，Internet Explorer（IE），Microsoft Office，SharePoint Server，开...
美国联邦调查局证实，殖民输油管道的关闭是由于“Darkside”勒索软件团伙实施的网络攻击。 “FBI确认Darkside勒索软件是造成殖民地管道网络受损的原因。我们将继续与该公司...
当地时间5月7日晚，美国最大成品油运输管道运营商Colonial Pipeline公司在一份声明中称，因遭受黑客攻击，他们正在关闭长达5500英里的管道。 当地时间5月7日晚，美国最大...
据The Record首次报道，从2020年1月开始，威胁参与者已在Tor网络中添加了数千个恶意出口中继，以拦截流量并在访问混合网站时对用户进行SSL剥离攻击。 SSL剥离（也称为SSL...
思科已解决影响SD-WAN vManage和HyperFlex HX软件的严重漏洞，这些漏洞可能允许创建管理员帐户并以root用户身份执行命令。 未经身份验证的远程攻击者可以利用Cisco SD-WA...
ToxicEye是一种新的远程访问木马（RAT），它利用Telegram服务作为命令和控制基础结构的一部分。 ToxicEye RAT是一种利用Telegram服务进行命令和控制的新型恶意软件，Chec...
可以远程禁用10,000多个未打补丁的 ABUS Secvest家庭报警系统，使客户容易受到入侵和盗窃。 Eye Security的研究人员发现，尽管供应商已在1月解决了一个严重漏洞（CVE-202...
一个新的Linux僵尸网络使用Socks5协议通过代理网络使用Tor，滥用了合法的DevOps工具和其他新兴技术。 趋势科技的研究人员发现了一个新的Linux僵尸网络，该僵尸网络在网络...
2021年04月21日，Oracle官方发布了2021年4月例行安全更新（https://www.oracle.com/security-alerts/cpu...）。在本次更新的45个漏洞补丁中，有36个漏洞无需身份验证即可...
通告编号:NS-2021-0019** 2021-04-22 TAG： WebSphere、XXE、CVE-2021-20453、CVE-2021-20454 漏洞危害： 攻击者利用此漏洞，可实现XML外部实体注入。 版本： 1.0 1 漏洞...
最新研究发现，即使未安装或使用该应用程序，威胁参与者也可以使用它通过电子邮件活动传播恶意软件并接管受害者的机器。 一项新的研究发现，黑客通过将其代码嵌入称为Tox...
SIGNAL创作者警告称，Cellebrite移动取证工具Ufed包含多个漏洞，这些漏洞允许在设备上任意执行代码。 流行的加密消息应用程序Signal的创建者Moxie Marlinspike宣布，Cell...
Sophos研究人员报告说，威胁参与者通过利用 ProxyLogon 漏洞在不寻常的攻击中部署了恶意的Monero加密器，从而将Microsoft Exchange作为攻击目标。 未知攻击者正试图提供...
2016年从亚洲加密货币交易所Bitfinex窃取的价值超过7.6亿美元的比特币周三转移到了新账户。 2016年8月，亚洲Bitfinex遭遇安全漏洞，导致12万比特币被盗，该事件对比特币...
社交账号：
