安全防护

PowerPoint文件被滥用以接管计算机

研究人员发现，攻击者正在使用不为人知的PowerPoint文件隐藏恶意可执行文件，这些可执行文件可以重写Windows注册表设置以接管最终用户的计算机。这是威胁行为者最近通过他们日常使用的受信任应用程序，使用旨在逃避安全检测并看似合法...
gtxyzz 2023.01.06 457浏览 0
FBI：BlackByte 勒索软件已入侵美国关键基础设施

美国联邦调查局 (FBI) 与美国特勤局发布了一份联合网络安全咨询公告，该公告透露，BlackByte 勒索软件组织在过去3个月中入侵了至少3 个美国关键基础设施组织。而在上周，BlackByte攻击了美国国家橄榄球联盟(NFL)旧...
gtxyzz 2023.01.06 360浏览 0
加拿大卡车司机抗议活动资助网站被黑大量敏感信息泄露

作为加拿大“自由车队”卡车司机抗议活动的首选筹款平台，GiveSendGo 刚因遭遇黑客攻击而下线。有关捐赠者的泄露信息，也正在网络上传播。Daily Dot 记者 Mikael Thalen 指出：周日晚间，该网站域名被重定向到了...
king 2023.01.06 367浏览 0
克罗地亚电话运营商披露数据泄露致20万人信息曝光

克罗地亚电话运营商 A1 Hrvatska 披露了一起数据泄露事件，该事件影响了 10% 的客户，大约 20 万人。威胁者可以访问客户的敏感个人信息，包括姓名、个人身份证号、地址和电话号码。威胁者没有访问在线账户，财务信息也没有暴露。目前，...
Molet 2023.01.06 432浏览 0
用户身份验证真的很简单吗

前言你现在要建立一个系统。无论系统的功能如何，用户身份验证都是始终存在的一个功能。实现它看起来应该很简单——只需“拖动”一些现成的身份验证模块，或使用一些基本选项(例如 Spring Security)对其进行配置，就完成了。是这样吗...
Molet 2023.01.06 375浏览 0