文章列表
研究人员发现 3 个支持俄罗斯利益的黑客组织
据Mandiant称，至少有三个支持俄罗斯利益的黑客组织可能与国家支持的网络黑客合作。谷歌旗下的威胁情报和事件响应公司表示：“据称，黑客活动Telegram频道‘XakNet Team’、‘Infoccentr’和‘CyberArmyofRussia_Reborn’的发布者正在与俄罗斯主要情报局（GRU）资助的网络黑客协调其业务。”Mandiant的
美国国防公司Elbit Systems证实遭遇数据泄露事件
美国国防巨头 Elbit Systems 子公司 Elbit Systems of America 在 Black Basta 勒索软件团伙宣称入侵后披露数据泄露事件。6 月下旬，Black Basta 勒索软件团伙声称入侵了 Elbit Systems of America，并在其 Tor 泄漏站点上添加了该公司的名称。Elbit Systems of America, LLC 是 Elbit Systems Ltd. 在
微软称两个新的Exchange零日漏洞已受到主动攻击 但没有立即修复
微软安全响应中心（MRSC）周四晚些时候在一篇博文中说，这两个漏洞被确认为CVE-2022-41040，是一个服务器端请求伪造（SSRF）漏洞，而第二个被确认为CVE-2022-41082，当PowerShell被攻击者访问时，允许在一个有漏洞的服务器上执行远程代码。"目前，微软认为利用这两个漏洞进入用户系统的目标攻击有限，"
勒索攻击肆虐，亚信安全「方舟」如何抵御风暴？
当前勒索病毒全球肆虐，勒索病毒攻击已成为网络安全最大威胁，并已形成大量分工细致、专业化、职业化的勒索团体组织。亚信安全认为，勒索病毒已经正式进入到2.0时代——勒索团伙APT化。勒索团伙APT化，让现代勒索威胁表现出更强的攻击性、更好的隐蔽性、更高的达成率，更大的危害性，这无疑将对目标造
安徽爱学堂教育科技有限公司(ahaxt.com) 某分站存在未授权访问漏洞
安徽爱学堂教育科技有限公司(ahaxt.com) 某分站存在未授权访问漏洞
巨人网络(battleofballs.com) 某分站存在未授权访问漏洞
巨人网络(battleofballs.com) 某分站存在未授权访问漏洞
紫金矿业(zjky.cn) 某分站存在远程命令执行漏洞
紫金矿业(zjky.cn) 某分站存在远程命令执行漏洞
天融信(www.topsec.com.cn) Reporter产品存在未授权访问漏洞
天融信(www.topsec.com.cn) Reporter产品存在未授权访问漏洞
格力(gree.com) 某分站存在弱口令漏洞
格力(gree.com) 某分站存在弱口令漏洞
湖北机场集团公司(whairport.com) 某分站存在敏感信息泄露
湖北机场集团公司(whairport.com) 某分站存在敏感信息泄露
