安全第373页

Confluence服务器被黑客部署AvosLocker、Cerber2021勒索软件

近期，勒索软件团伙瞄准了一个远程代码执行 (RCE) 漏洞，该漏洞影响会Atlassian Confluence服务器和数据中心。如果成功利用此OGNL注入漏洞 (CVE-2022-26134)，未经身份验证的攻击者可以通过创建新管理员帐户和...
kavin 2023.01.15 474浏览 0
PACMAN，一种针对 Apple M1 芯片的新攻击技术

SecurityAffairs网站披露，攻击者可以通过一种名为 PACMAN的新硬件攻击技术，绕过苹果M1处理器上的指针认证（PAC），入侵MacOS系统。据悉，这项技术是由麻省理工学院计算机科学与人工智能实验室（CSAIL）的研究人...
kavin 2023.01.15 469浏览 0
HID Mercury曝严重漏洞，可解锁访问控制系统

据Security Affairs消息，LenelS2 HID Mercury Access Controller存在严重的安全漏洞，攻击者可利用这些漏洞远程解锁访问控制系统。网络安全公司Trellix的安全研究人员共在LenelS2发现...
gtxyzz 2023.01.15 518浏览 0
Black Basta勒索软件与恶意软件Qbot联手合作

研究人员发现，在最近的一次攻击中，勒索软件领域的一个新成员利用了一个14年前的恶意软件变体来帮助它在一个目标网络上来进行维持权限。安全咨询公司NCC集团的研究人员在本周发表的一篇博文中写道，Black Basta是4月份出现的一个勒索...
kavin 2023.01.15 491浏览 0
蓝牙信号可追踪智能手机

研究人员首次发现蓝牙信号可作为指纹用于追踪智能手机。智能手机、智能手表、健身手环等移动设备常以每分钟500 蓝牙beacon的速率用来传输信号。这些beacon可以用于苹果的“Find My”丢失设备追踪服务、疫情追踪APP、连接智能...
gtxyzz 2023.01.15 436浏览 0