文章列表
当下黑客中最流行的电子邮件恶意软件投送技术
电子邮件安全的最新趋势根据 HP Wolf Security 最新发布的 2022 年第二季度威胁洞察报告（提供对现实世界网络攻击的分析）显示，包含恶意软件（包括 LNK 快捷方式文件）的存档文件增加了 11%。攻击者经常将快捷方式文件放在 ZIP 电子邮件附件中，以帮助他们避开电子邮件安全扫描。该团队还发现了可以在
美国国务院公布部分Conti组织成员信息并悬赏千万美元
1、美国国务院公布部分 Conti 组织成员信息并悬赏千万美元美国国务院发布新悬赏，千万美元重金征五名 Conti 组织核心成员的信息，还放出了一名成员的容貌。这次悬赏相比以往针对 Sandworm、REvil 组织的悬赏，金额同样达到最高水平，不一样的是提供的信息更多。这五名成员分别名为 Target、Tramp、Dand
开心麻花(kaixinguopiao.com) 某分站存在sql注入漏洞
开心麻花(kaixinguopiao.com) 某分站存在sql注入漏洞
苏宁环球集团有限公司(suning.com.cn) 某分站存在命令执行漏洞
苏宁环球集团有限公司(suning.com.cn) 某分站存在命令执行漏洞
正方控股（zfkg.com）某分站存在命令执行漏洞
正方控股（zfkg.com）某分站存在命令执行漏洞
上海公路桥梁(集团)有限公司(zhilidaolu.com) 某分站存在弱口令漏洞
上海公路桥梁(集团)有限公司(zhilidaolu.com) 某分站存在弱口令漏洞
网络巨头思科遭数据勒索：VPN访问权限被窃取，2.8GB数据泄露
前情回顾・数据勒索大爆炸中欧天然气管道公司疑遭勒索软件攻击，150GB 数据失窃全球数字信任体系恐遭毁灭性打击！证书巨头 Entrust 被勒索软件攻陷跨国建材巨头可耐福遭勒索软件攻击，所有 IT 系统被迫关闭安全内参 8 月 11 日消息，思科公司昨日证实，“阎罗王”（音译，原名 Yanluowang）勒索软件团
美国将与朝鲜黑客有关的加密货币 Tornado Cash 公司列入黑名单
朝鲜支持的 APT Lazarus Group 还使用加密货币混合器恶意洗钱大约 4.55 亿美元，这是有史以来最大的已知加密货币抢劫案。据悉，这是自 Lazarus 在 4 月入侵 Axie Infinity 的 Ronin 网桥后窃取价值 6.2 亿美元的以太坊以来，攻击后收集的总赏金的一部分。Tornado Cash 还被用于在 6 月 Harmony Bridge
赛博战争：那个扛着冲锋枪的机器狗被黑客给破解了，直接远程关闭
大数据文摘出品上个月，一段机器狗背上绑着冲锋枪的视频在网上引起了关于机器人进入战争的讨论。战争，就是有来有往的。这不，你用机器人打仗，那当然也有相应的反制手段。一个在Twitter和GitHub上活跃的博主，发布了一个对付这一款机器人的方法——远程黑掉这台机器狗，让他直接宕机。赛博战争开始了
古巴勒索软件攻击背后的黑客使用新的RAT恶意软件
古巴勒索软件（又名 COLDDRAW）于 2019 年 12 月首次被发现，并于 2021 年 11 月重新出现在威胁环境中，并归因于对五个关键基础设施部门的 60 个实体的攻击，累积了至少 4390 万美元的赎金。在其数据泄露网站上列出的 60 名受害者中，有 40 名位于美国，这表明目标组织的全球分布不如其他勒索软件团伙
