WXRedian | 安全圈

【安全圈】斯巴鲁汽车漏洞让黑客利用 Starlink 远程控制数百万辆汽车

科技 2025-01-24 19:01 江苏

关键词安全漏洞去年年底，斯巴鲁 STARLINK 车联网服务被发现存在严重漏洞，导致美国、加拿大和日本的数百万辆汽车和客户账户面临潜在的网络攻击。斯巴鲁以其全轮驱动汽车、高 ...

【安全圈】GhostGPT – 黑客用来生成恶意软件和漏洞的新型 AI 黑帽工具

科技 2025-01-24 19:01 江苏

关键词网络安全生成性人工智能的发展既为生产力带来有益变革，也带来了恶意利用的机会。 GhostGPT 是一款专为网络犯罪而创建的未经审查的 AI 聊天机器人，是该领域的最新 ...

【安全圈】思科曝9.9分关键权限提升漏洞

科技 2025-01-24 19:01 江苏

关键词安全漏洞近日，思科发布软件更新，解决影响会议管理的关键安全漏洞。该漏洞可能使经过身份验证的远程攻击者在易受攻击的实例上获取管理员权限。漏洞编号为CVE - 2025 ...

【安全圈】Chrome用户面临供应链攻击威胁，数百万人或受影响

科技 2025-01-24 19:01 江苏

关键词Chrome网络安全机构Sekoia警告Chrome用户，针对浏览器扩展开发者的供应链攻击可能已经影响了数十万人。Sekoia对开发者遭受的大规模网络钓鱼活动进行了调 ...

【安全圈】美国前中情局分析师承认泄露国防信息

科技 2025-01-23 19:00 江苏

关键词数据泄露前中央情报局分析师、34 岁的阿西夫·威廉·拉赫曼 (Asif William Rahman) 今天承认非法保留和传输最高机密的国防信息，这些信息后来于 20 ...

【安全圈】威胁者利用语音通话通过 Microsoft Teams 传播勒索软件

科技 2025-01-23 19:00 江苏

关键词勒索软件Sophos 托管检测和响应 (MDR) 发现了两起不同的勒索软件活动，它们利用 Microsoft Teams 获取目标组织的未经授权的访问。被追踪为 ST ...

【安全圈】1,000 多个恶意域名模仿 Reddit 和 WeTransfer 来传播恶意软件

科技 2025-01-23 19:00 江苏

关键词恶意软件已发现超过 1,000 个恶意域名冒充 Reddit 和 WeTransfer 等流行平台来传播恶意软件，主要是臭名昭著的 Lumma Stealer。这一令 ...

【安全圈】美国政府公布攻击Ivanti云服务设备的技术细节

科技 2025-01-23 19:00 江苏

关键词安全漏洞美国政府的网络安全和执法机构周三发布了专业黑客入侵Ivanti云服务设备（CSA）所用的两个复杂漏洞利用链的技术细节。这些机构发布了清理行动中的入侵指标（IO ...

【安全圈】特朗普上任首日，被囚 11 年的丝绸之路创始人获释

科技 2025-01-22 20:59 江苏

关键词暗网特朗普“第二次总统任期”刚刚开始两天，便在社交平台上宣布签署了对暗网“丝绸之路”创始人罗斯·乌尔布里希特（Ross Ulbricht）的完全无条件赦免，兑现了他对 ...

【安全圈】420万主机暴露，含VPN和路由器

科技 2025-01-22 20:59 江苏

关键词安全漏洞新的研究发现多种隧道协议中存在安全漏洞，可能允许攻击者进行大范围攻击。Top10VPN在与鲁汶大学教授兼研究员 Mathy Vanhoef 合作开展的一项研究 ...

【安全圈】2024年近2亿人受影响，美国医疗成重点攻击目标

科技 2025-01-22 20:59 江苏

关键词网络安全SecurityWeek对美国卫生与公众服务部民权办公室（HHS OCR）所维护的医疗保健数据泄露数据库进行了分析，该数据库存储着影响超过500人受保护健康信 ...

【安全圈】7-Zip 漏洞可让远程攻击者绕过保护并执行任意代码

科技 2025-01-22 20:59 江苏

关键词安全漏洞流行文件归档软件 7-Zip 中最近披露的一个漏洞（编号为 CVE-2025-0411）引发了严重的安全担忧。此漏洞允许远程攻击者绕过 Windows 的 M ...

【安全圈】B站2025年第一个大瓜，“代码投毒”报复用户

科技 2025-01-21 19:01 江苏

关键词网络安全最近的B站可以说是处于多事之秋，前面才有员工自曝操纵直播间抽奖概率，这几天又被曝出员工滥用职权，加载恶意代码攻击用户。这不仅暴露了B站在内部管理和技术安全方面 ...

【安全圈】梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露

科技 2025-01-21 19:01 江苏

关键词安全漏洞卡巴斯基披露了在梅赛德斯—奔驰信息娱乐系统中发现的十多个漏洞的细节，但这家汽车制造商向客户保证，这些安全漏洞已经得到修复，且不易被利用。上周，俄罗斯网络安全公 ...

【安全圈】新型Android恶意软件模仿聊天应用窃取敏感数据

科技 2025-01-21 19:01 江苏

关键词恶意软件据Cyber Security News消息，Cyfirma 的网络安全研究人员最近发现了一个针对南亚用户，尤其是印度克什米尔地区用户的复杂 Android ...

【安全圈】OWASP 2025 年十大漏洞 – 被利用/发现的最严重漏洞

科技 2025-01-21 19:01 江苏

关键词安全漏洞开放 Web 应用程序安全项目 (OWASP) 发布了备受期待的 2025 年智能合约十大漏洞，这是一份全面的认识文件，旨在让 Web3 开发人员和安全团队掌 ...

【安全圈】宁波某化工企业被境外势力获取危险源监控视频数据

科技 2025-01-20 19:01 江苏

关键词网络安全2025年1月15日，【宁波网信】公众号发布消息称，宁波某科技公司承接了某化工企业的业务信息系统建设项目。然而，在项目尚未交付前（2024年11月17日至11 ...

【安全圈】黑客声称惠普企业遭入侵，列出待售数据

科技 2025-01-20 19:01 江苏

关键词数据泄露臭名昭著的 IntelBroker 黑客及其同伙声称对入侵惠普企业 ( HPE ) 负责，惠普企业是一家总部位于美国德克萨斯州休斯顿的为企业提供技术解决方案的 ...

【安全圈】黑客滥用 Microsoft VSCode 远程隧道绕过安全工具

科技 2025-01-20 19:01 江苏

关键词网络攻击VSCode 远程隧道是流行开发环境的一个合法功能，但越来越多地被恶意行为者所利用。此功能允许开发人员远程访问其本地编码环境，从而提高参与度和灵活性。利用此功 ...

【安全圈】无需拆卸笔记本电脑即可访问 Windows 11 BitLocker 加密文件

科技 2025-01-20 19:01 江苏

关键词Windows研究人员演示了攻击者如何在不实际篡改设备的情况下绕过其保护措施。安全研究员 Thomas Lambertz 在混沌通信大会 (38C3) 上展示了该漏洞 ...