标签文章：#黑客#

  • 瞄准苹果 macOS 而来，研究人员曝光恶意软件 JokerSpy

    瞄准苹果 macOS 而来，研究人员曝光恶意软件 JokerSpy IT之家6月28日消息，苹果macOS并不一直是避风港，目前安全分析公司bitdefender在例行检测维护期间，发现了名为JokeySpy的恶意软件，该软件瞄准macOS进行攻击。据悉，bitdefender的Mac研究人员偶然发现了一小组具有后门功能的文件，这些文件实际上是“某种更复杂的恶意软件工具包”的一部分。研究人员目前已经对恶意软件中的流出部分进行了分析，而他们当下还在努力追踪完整的恶意

    Echo Echo
    289
    0
    2023-06-28 10:11

  • 兆勤紧急修复旗下 NAS 设备零日漏洞，避免被黑客利用攻击

    兆勤紧急修复旗下 NAS 设备零日漏洞，避免被黑客利用攻击 IT之家6月28日消息，兆勤（Zyxel）是一家专门耕耘于网络设备的厂商，旗下许多设备都被用于各国家地区政务服务。安全分析公司6月20日曝光，兆勤旗下设备存在CVE-2023-27992漏洞（CVSS风险评分9.8），而当天就有传闻称黑客开始利用该漏洞进行攻击。▲图源CISA漏洞追踪网站IT之家注意到，该漏洞影响以下固件：兆勤NASV326.5（AAZF.21）C14之前的NAS0固件；V540.

    Echo Echo
    372
    0
    2023-06-28 08:17

  • 深度图像识别方案供应商 Grafana 曝出重大漏洞，可挟持微软 Azure AD 账号

    深度图像识别方案供应商 Grafana 曝出重大漏洞，可挟持微软 Azure AD 账号 IT之家6月28日消息，深度图像识别方案供应商Grafana日前发布安全通告，表示旗下Grafana环境存在重大漏洞CVE-2023-3128，黑客可利用该漏洞接管挟持所登录的微软AzureAD账号。▲图源 Grafana官网据悉，这项漏洞起因是Grafana平台使用电子邮件信箱来验证AzureAD账号，一旦黑客对此加以利用，就能在采用AzureAD的OAuth身份验证的Grafana环

    Echo Echo
    176
    0
    2023-06-28 08:03

  • 研究人员曝光 Mystic 恶意软件，直奔 40 个浏览器的用户账号密码数据而来

    研究人员曝光 Mystic 恶意软件，直奔 40 个浏览器的用户账号密码数据而来 IT之家6月27日消息，安全分析网站Zscaler、Cyfirma日前曝光了名为Mystic的恶意软件。▲图源 Cyfirma据悉，该软件于2023年4月首次出现，目前正被黑客在地下论坛用于销售，售价为150美元，已经有多名黑客进行了购买并给出了评价。▲图源 CyfirmaIT之家注意到，卖家宣称此恶意软件可针对40种浏览器、70种浏览器扩充插件、21个加密货币软件、55种加密

    Echo Echo
    263
    0
    2023-06-27 13:54

  • 全球最大航空公司美国航空、西南航空旗下数千名飞行员隐私信息遭泄露

    全球最大航空公司美国航空、西南航空旗下数千名飞行员隐私信息遭泄露 IT之家6月27日消息，美国航空（AmericanAirlines）和西南航空（SouthwestAirlines）是全球最大的两家航空公司，他们日前表示，因旗下供应商PilotCredentials遭到黑客攻击，大量飞行员隐私信息遭到泄露。▲图源西南航空就此次信息泄露事件发送的PDF报告据悉，旗下供应商PilotCredentials发现，在今年4月30日，黑客进入了公司管理飞行员证书的系统，并

    Echo Echo
    240
    0
    2023-06-27 13:26

  • 任天堂最强法务部傻眼：黑客在网络上散布捆绑木马的《超级马力欧》PC 版游戏

    任天堂最强法务部傻眼：黑客在网络上散布捆绑木马的《超级马力欧》PC 版游戏 IT之家6月27日消息，安全研究专家Cyble近日发现，有黑客在网络上散布带有木马病毒的《超级马里欧》PC版本，用户安装后，电脑即变身为黑客的挖矿工具。Cyble表示，该恶意程序样本为Super-Mario-Bros.exe，在网络上通常以“SuperMarioForever”这一名称出现，黑客将游戏的ROM、模拟器打包为一个“自解压安装程序”，并夹带了XMRminer、SupremeBot工具用

    Echo Echo
    215
    0
    2023-06-27 12:41

  • 研究人员发现 GitHub 存在 RepoJacking 漏洞，用户库可遭挟持攻击

    研究人员发现 GitHub 存在 RepoJacking 漏洞，用户库可遭挟持攻击 IT之家6月27日消息，安全公司AquaNautilus日前曝光了GitHub库中存在的RepoJacking漏洞，黑客可以利用该漏洞，入侵GitHub的私人或公开库，将这些组织内部环境或客户环境中的文件替换为带有恶意代码的版本，进行挟持攻击。据悉，当GitHub用户/组织更改其名称时，可能会发生RepoJacking，这是一种供应链攻击，允许攻击者接管GitHub项目的依赖项或整个项目，以对使用

    Echo Echo
    358
    0
    2023-06-27 09:09

  • 微软承认 Teams 存在漏洞，黑客可入侵团队并传播恶意程序

    微软承认 Teams 存在漏洞，黑客可入侵团队并传播恶意程序 IT之家6月27日消息，JUMPSEC安全分析公司的MaxCorbridge和TomEllson日前在最新版本的微软Teams中发现了一个漏洞，该漏洞允许黑客绕过客户端安全控制，入侵其他团队，并向团队成员发送带有木马病毒的恶意程序。JUMPSEC公司表示，微软Teams允许任何拥有Microsoft账户的用户建立“企业或组织”。一个组织中的用户可以向另一个组织中的用户发送消息。▲图源 J

    Echo Echo
    240
    0
    2023-06-27 08:43

  • 物流公司 UPS 遭黑客入侵导致信息外泄，加拿大客户业务恐遭影响

    物流公司 UPS 遭黑客入侵导致信息外泄，加拿大客户业务恐遭影响 IT之家6月27日消息，由于物流公司涉及频繁处理顾客地址、电话等隐私数据，且此类公司对于顾客信息的安全保护并不严密，因此近来许多黑客瞄准了物流企业进行攻击。安全分析公司Emsisoft的研究人员BrettCallow透露，他最近收到物流公司UPS加拿大分公司的通知信，表示用户这段时间需要留意短信诈骗及钓鱼电子邮件。▲图源 BrettCallow推文▲图源 BrettCallow

    Echo Echo
    190
    0
    2023-06-27 08:36

  • 侵入比尔・盖茨、马斯克等名人账号，推特黑客案罪犯被判 5 年监禁

    侵入比尔・盖茨、马斯克等名人账号，推特黑客案罪犯被判 5 年监禁 IT之家6月26日消息，根据美国司法部的消息，一名参与了2020年推特大规模黑客攻击的英国男子，周五在纽约联邦法院被判处五年监禁，并被罚款79.4万美元（IT之家备注：当前约571.7万元人民币），这是他在网络诈骗中非法获得的金额。这名男子名叫约瑟夫・奥康纳，今年24岁，今年5月承认了四项计算机黑客、电信诈骗和网络跟踪的罪名。他是2020年推特黑客攻击案的几名嫌疑人之一，当时130多个推特账号被劫

    Echo Echo
    280
    0
    2023-06-26 14:49

  • 因多次数据泄露，LastPass 密码管理软件面临用户集体诉讼

    因多次数据泄露，LastPass 密码管理软件面临用户集体诉讼 IT之家5月30日消息，密码管理工具LastPass正面临用户集体诉讼，该公司此前连续遭到三次黑客入侵。大量用户数据遭到泄露，导致这些用户面临身份盗窃、信用卡盗刷等人身威胁。IT之家曾在去年8月、去年 12月及今年2月都报道过这家公司受到了黑客攻击。在去年8月时，LastPass公司的一名员工账号被黑客入侵，进而导致部分内部软件及技术信息外流，最终导致了包含“用户公司名称”、“邮件地址”

    Echo Echo
    182
    0
    2023-05-30 10:33

  • 西部数据承认用户数据遭窃取，包含姓名、电子邮件、电话等

    IT之家5月8日消息，数据存储巨头西部数据（WesternDigital）于今年3月遭到黑客攻击，攻击者号称窃取了包括大量客户信息在内的大约10TB重要数据，并敦促西部数据展开谈判，要求支付至少8位数美元赎金。西部数据于5月5日发布官方公告，承认有“第三方”访问了一个数据库，其中包含有关西部数据在线商店的信息，IT之家附公告内容如下：2023年3月26日，我们发现了一起网络安全事件，未经授权的第三

    Echo Echo
    219
    0
    2023-05-08 15:55

  • 破解 Switch 的黑客出狱，但仍需赔偿任天堂 1450 万美元

    破解 Switch 的黑客出狱，但仍需赔偿任天堂 1450 万美元 IT之家4月18日消息，根据TorrentFreak的报道，曾经因为破解任天堂Switch和其他游戏机而被捕的加拿大黑客GaryBowser最近从美国联邦监狱获释，目前正在等待被遣返回加拿大。他在接受YouTube主播NickMoses的采访时透露，他已经在上个月被转移到华盛顿的一个拘留中心，现在他在那里等待返回他的祖国加拿大。GaryBowser是TeamXecuter的成员之一，这是一个臭名昭

    Echo Echo
    241
    0
    2023-04-18 07:03

  • Pwn2Own 黑客两次攻破特斯拉，赢得 35 万美元和一辆 Model 3

    Pwn2Own 黑客两次攻破特斯拉，赢得 35 万美元和一辆 Model 3 IT之家3月26日消息，3月23日，全世界最著名、奖金最丰厚的黑客大赛Pwn2Own2023开幕，特斯拉在该大赛上被黑客两次攻破，黑客也因此赢得了35万美元和一辆Model3汽车。Pwn2Own是由ZeroDayInitiative组织的一项大赛，Pwn2Own的参赛者每成功攻破一个目标就能获得积分，以争夺奖金和总冠军的称号。大赛第一天，来自法国的Synacktiv团队，成功地对特斯拉Gatewa

    Echo Echo
    286
    0
    2023-03-26 14:54

  • 报告：2022 年微软有 18 个零日漏洞被黑客组织利用

    报告：2022 年微软有 18 个零日漏洞被黑客组织利用 IT之家3月21日消息，安全公司Mandiant发布的最新报告显示，2022年黑客组织利用了大量软件中的零日漏洞进行攻击。该报告称，该公司在过去一年追踪到了55个被黑客活跃利用的零日漏洞。这个数字虽然比2021年的88个有所下降，但仍然远高于以往多数年份。图源Pexels不出所料，微软、谷歌和苹果制造的软件产品在2022年被发现具有最多的零日漏洞。根据该报告，微软在2022年共有18个零日漏洞，其

    Echo Echo
    211
    0
    2023-03-21 21:09

  • 法拉利称遭黑客勒索并被索要赎金，不会向其付款

    法拉利称遭黑客勒索并被索要赎金，不会向其付款 IT之家3月21日消息，法拉利汽车公司近日称，其全资意大利子公司FerrariS.p.A.收到了一名黑客发来的勒索信，威胁称如果不支付赎金，就会公开其客户数据，不过法拉利表示拒绝屈服于黑客，不会向其支付赎金。图源Pexels法拉利在周一发布了一份在线声明称，在收到勒索信后立即联系了网络安全公司，并报告了执法部门。该公司表示已经通知了受影响的客户，并向他们说明可能泄露的数据，这些数据包括姓名、地址、

    Echo Echo
    228
    0
    2023-03-21 16:19

  • 售卖批量下载平台短视频算法、获取用户数据，两男子获刑

    售卖批量下载平台短视频算法、获取用户数据，两男子获刑 感谢IT之家网友goodfull的线索投递！IT之家3月19日消息，据中青报报道，3月16日，由上海市闵行区人民检察院提起公诉的陈某某、周某某、张某某提供侵入计算机信息系统程序案开庭审理。图源Pexels据悉，陈某某曾是一名程序员，他经常在某短视频平台上发布记录女儿成长过程的视频。2020年10月，他想把这些视频一次性下载下来，但发现只能一个一个下载，于是他想找到一种批量下载的方法。他在网上搜索了

    Echo Echo
    257
    0
    2023-03-19 18:40

  • 美国电信巨头 AT&T 遭数据泄露，殃及 900 万客户账户

    美国电信巨头 AT&T 遭数据泄露，殃及 900 万客户账户 IT之家3月12日消息，美国电信巨头AT&T近日向客户通报了一起数据泄露事件，导致攻击者能够获取与客户“设备升级资格”相关的信息。这起严重的安全漏洞影响了大约900万个客户账户，发生在2023年1月，IT之家注意到，这也是T-Mobile遭受大规模数据泄露的同一个月，T-Mobile的数据泄露影响了大约3700万个后付费和预付费账户。AT&T的一位代表在接受采访时表示，此次事件泄露

    Echo Echo
    250
    0
    2023-03-12 23:13

  • 宏碁确认服务器被入侵，黑客挂牌出售盗取的 160GB 数据

    宏碁确认服务器被入侵，黑客挂牌出售盗取的 160GB 数据 感谢IT之家网友华南吴彦祖的线索投递！IT之家3月8日消息，电脑制造商宏碁公司确认，有人入侵了其一台服务器，并在网上出售声称是宏碁机密信息的160GB数据。“我们最近发现了一起未经授权访问我们维修技术人员文档服务器的事件，”宏碁发言人周二说，“目前我们的调查仍在进行中，但没有迹象表明该服务器上存储了任何消费者数据。”据网络犯罪论坛BreachForums上一个化名为Kernelware的黑客周一发

    Echo Echo
    211
    0
    2023-03-08 15:25

  • 动视暴雪遭黑客攻击，《使命召唤》内容计划表泄露

    动视暴雪遭黑客攻击，《使命召唤》内容计划表泄露 IT之家2月22日消息，据报道，动视暴雪此前遭到了一次黑客攻击，导致员工的敏感个人信息以及《使命召唤》的内容计划表遭泄露。根据TechCrunch的一份报告，动视暴雪在去年12月4日的遭到了一次网络钓鱼攻击，一个名为vx-underground的恶意软件和网络安全专家集体获得了被盗数据的截图，其中包括《使命召唤》的内容计划表。另据InsiderGaming证实，此次攻击导致员工的“全名、电子邮件、

    Echo Echo
    196
    0
    2023-02-22 10:46
首页  上一页  9  10  11  12  13  下一页