安全第2437页

攻击者利用DNSpooq劫持百万台以上设备

据外媒，以色列安全咨询企业JSOF在最新的报告中披露了7个Dnsmasq漏洞，并指出攻击者通过漏洞劫持了数百万台设备。据悉，Dnsmasq是一套开源的DNS转发软件，能够为运行该软件的网络设备添加DNS缓存和DHCP服务器功能。报告指出，...
Molet 2022.12.02 352浏览 0
7700万！Nitro PDF用户数据库大规模泄露

包含超过7700万条Nitro PDF用户记录(电子邮件地址、用户名和密码)数据库被盗，昨天已被黑客免费公开泄漏。黑客公布的这个14GB的泄漏数据库包含77,159,696条记录，其中包含用户的电子邮件地址、全名、bcrypt哈希密码、标题...
kavin 2022.12.02 377浏览 0
FireEye披露SolarWinds黑客所用技术

据外媒，在近日的一份报告中，网络安全公司FireEye详细披露了SolarWinds黑客网络攻击事件所使用的相关技术。不仅如此，该公司还在GitHub上分享了一款Azure AD Investigator工具用于企业确定SolarWinds...
gtxyzz 2022.12.02 393浏览 0
犯罪软件即服务的模式正在席卷整个网络世界

犯罪软件即服务(CaaS)一词是指在网络犯罪生态系统中技术人员向其他网络犯罪分子提供产品和服务的做法。这种模式为网络犯罪集团的攻击活动提供了便利，即使在没有高级网络技术的情况下，也能使犯罪分子实施复杂的攻击。 CaaS降低了威胁攻击者发动...
kavin 2022.12.02 371浏览 0
网络安全公司Malwarebytes遭SolarWinds黑客入侵，内部系统受破坏

1月21日消息，美国网络安全公司Malwarebytes表示，该司曾在2020年遭受黑客组织入侵(该黑客曾发起SolarWinds攻击)。据悉，这次攻击事件与SolarWinds无边，但黑客依旧利用Azure活动目录漏洞和恶意的Office&...
king 2022.12.02 391浏览 0