新闻资讯
😧
攻击面管理中的ROI问题攻击面管理（ASM）工具在减少风险方面效果明显，但它们提供的更多是信息。安全团队部署了ASM后，资产清单会不断增长，警报开始出现，仪表板上填满了数据。表面上看，活动可见且有可衡量的产出。但当领导问一个简单的问题：“这是否减少了安全事件？”时，答案往往不明确。这种“
重新审视 CVE-2025-50165：Windows 图像组件中的一个严重缺陷
ESET 研究人员对 CVE-2025-50165 进行了分析。这是一个严重的 Windows 漏洞，攻击者只需打开一个特制的 JPG 文件（一种最常用的图像格式）即可远程执行代码。该漏洞由 Zscaler ThreatLabz 发现并记录，引起了我们的兴趣。微软虽然将其严重性评为“严重”，但认为其可利用性较低。我们的根本原因分析使
恶意 Chrome 扩展程序窃取 90 万用户的 ChatGPT 和 DeepSeek 对话
两款恶意 Chrome 扩展程序通过秘密地将 ChatGPT 和 DeepSeek 对话以及完整的浏览历史记录泄露到攻击者服务器，导致超过 90 万用户受到侵害。该恶意软件由 OX Security 研究人员发现，它冒充合法的 AITOPIA AI 侧边栏工具，其中一个假冒版本甚至获得了 Google 的“精选”徽章。OX 研究团队在例行分析中
Bitfinex比特币被盗事件的黑客因特朗普提前获释出狱 曾被查扣36亿美元的比特币
业界知名加密货币交易所 Bitfinex 曾在 2016 年遭到黑客攻击，彼时该交易所损失高达 119,756 枚比特币，按照当时的价格损失金额达到 6,100 万美元。在 2022 年美国执法机构逮捕发起攻击的黑客，并且按照当时价格计算黑客窃取的比特币高达 45 亿美元，其中 94,000 枚比特币被美国司法部查封，扣押的总金
WhatsApp漏洞泄露用户元数据，包括设备操作系统
WhatsApp 的多设备加密协议长期以来存在元数据泄露问题，攻击者可以利用该协议识别用户设备的操作系统，从而辅助定向恶意软件传播。近期研究表明，Meta 公司已部分修复了这一问题，但透明度问题依然存在。Meta 的 WhatsApp 拥有超过 30 亿月活跃用户，采用端到端加密(E2EE) 来保障消息安全；但是，其多
MongoDB漏洞CVE-2025-14847目前在全球范围内正被积极利用
该漏洞编号为CVE-2025-14847（CVSS 评分：8.7），允许未经身份验证的攻击者远程泄露 MongoDB 服务器内存中的敏感数据。该漏洞的代号为MongoBleed。OX Security表示： “zlib压缩算法的一个缺陷允许攻击者触发信息泄露。攻击者通过发送格式错误的网络数据包，可以提取出部分私人数据。”网络安全问题根
超过 1 万台 Fortinet 防火墙暴露于已被主动利用的双因素认证绕过漏洞中
超过 10,000 台 Fortinet 防火墙仍然暴露在网络上，容易受到持续攻击，这些攻击利用了一个存在了五年的严重双因素身份验证 (2FA) 绕过漏洞。Fortinet 于 2020 年 7 月发布了 FortiOS 版本 6.4.1、6.2.4 和 6.0.10 来解决此漏洞（跟踪编号为 CVE-2020-12812 ），并建议无法立即修补的管理员关闭用户名区
安全研究机构爆料称育碧《彩虹六号》被攻击事件源头包括印度和南非外包员工充当内鬼
活跃在社交媒体平台上的安全研究机构 vx-underground 日前发布多个涉及育碧和彩虹六号游戏被攻击的爆料消息，这些消息牵涉到育碧在印度和南非的外包员工，因此还有很多其他印度用户对这个账号恶语相向。根据 VX 获得的信源以及部分来育碧系统截图，此次攻击事件揭露育碧内部存在的内鬼灰色产业链，也暴
芬兰逮捕两名货船船员，指控他们破坏海底电缆
芬兰当局拘留了一艘货船上的全部 14 名船员，他们涉嫌故意破坏连接赫尔辛基和爱沙尼亚的海底通信电缆。事发时，这艘名为“菲特堡”号的船只悬挂圣文森特和格林纳丁斯国旗，从俄罗斯圣彼得堡驶往以色列海法。该船员由俄罗斯、格鲁吉亚、哈萨克斯坦和阿塞拜疆国民组成，在对涉嫌“严重扰乱电信”和“严重
两名网络安全专家利用勒索软件攻击企业 然后再联系企业由自己联系自己谈判赎金
据美国司法部日前公开的文件，当地时间 12 月 29 日美国佛罗里达州南区联邦法院接受两名犯罪嫌疑人的认罪，这两名犯罪嫌疑人已经承认与 2023 年发生的多起勒索软件攻击有关。具体来说这两名犯罪嫌疑人此前曾是接受过高级网络安全培训和应对勒索软件攻击的网络安全专家，明面上他们在某网络安全公司 (Di
