Hackernews 编译，转载请注明出处： Mozilla 在其 Firefox 浏览器中加入了带外数据软件升级，包含了两个高影响力的安全漏洞。 Mozilla 称，这两个漏洞正在被大肆利用。 标记为 cve-2022-26485和 cve-2022-26486的零日漏洞被描述为影响 XSLT ...
Hackernews 编译，转载请注明出处： 窃取信息的恶意软件TinyNuke在一项针对法国用户的新攻击中重新出现，该攻击向企业和从事制造、技术、建筑和商业服务的个人发送账单陷阱的电子邮件。 此攻击的目标是窃取凭据和其他私人信息，并在受损系统上安装额外的有效负载。 TinyNuke 的重新出现...
2021年6月，Kaspersky ICS CERT 专家发现了一个恶意软件，其加载程序与 Manuscrypt 恶意软件有一些相似之处，Manuscrypt 是 Lazarus APT 组织的武器库的一部分。2020年，该组织在攻击不同国家的国防企业时使用了Manuscrypt。这些攻击在报告中被...
Hackernews 编译，转载请注明出处： 安全研究人员发现了一个恶意攻击活动，该攻击活动借助有效的代码签名证书将恶意代码伪装成合法的可执行文件。 研究人员称之为Blister的有效载荷，充当其他恶意软件的加载程序，它似乎是一种新的威胁，具有较低的检测率。 Blister背后的攻击者一直依赖多种...
俄乌冲突爆发后，以美国为首的北约国家相继颁布了对俄罗斯的制裁。与此同时，国际黑客组织“匿名者”也很快发动了针对俄罗斯的网络攻击。截止周六上午，该组织一度瘫痪了克里姆林宫、俄罗斯国防部、以及俄罗斯杜马的网站，之后相关服务一直处于时断时续的状态。最新消息是，“匿名者”宣称已瘫痪俄罗斯国企 Tvingo...
乌克兰网络警察部队（Ukrainian cyber police force）公开宣布加入网络战争，已经对多家俄罗斯主要网站和国家在线门户网站发起攻击。正如该部队在公告中所详述的，该部队的专家与志愿者联手攻击俄罗斯和白俄罗斯的网络资源。 这三个国家目前正在进行大规模的武装力量冲突，其中包括网络前线...
世界对俄罗斯入侵乌克兰的反应是对乌克兰人民的大量支持。这并没有逃过诈骗者的眼睛，他们非常愿意利用人们的帮助愿望。其中，一封诈骗邮件的标志是乌克兰国旗的蓝黄两色。它要求以美元和少量加密货币的形式向一个人道主义组织捐款。其他假电子邮件要求收件人寄钱帮助儿童或为乌克兰军队购买武器。 虚假的慈善网站也在不断...
VPN提供商私人互联网接入(PIA)表示,其服务器已经被俄罗斯政府没收，所以公司决定退出该国市场并抗议俄罗斯最新的反恐法：所有网络流量记录必须保存一年。由于公司不保存任何用户数据，所以没有任何身份被识破，用户的隐私是安全的。此外,防止俄罗斯政府破解其加密方式，公司已改变用于加密客户流量的所有证书。...
短视频分享应用 Vine 于 2012 年 10 月成为 Twitter 旗下的服务，可提供用户分享一个长达 6 秒的短视频。最近印度赏金猎人 Avinash 发现了一个漏洞，允许攻击者不受任何限制下载包含 Vine 的完整源代码的 Docker 镜像包。Avinash 使用似于 Shodan （...
广东省公安厅 10 日透露，深圳警方近期侦破李某国等人非法获取公民个人信息案。婚恋网站从 2015 年 7 月起被他人利用非法手段攻击网站漏洞约 40000 次，经查，以李某国为首的团伙利用木马病毒对婚恋网站漏洞实施攻击，入侵并盗取收费会员的账户密码 7000 多个涉及账号金额超过二十万元人民币。除...