WXRedian | 安全圈

【安全圈】2025年需要防范这五大恶意软件

科技 2025-01-09 19:00 江苏

关键词恶意软件2024年发生了多起引人注目的网络攻击，像戴尔和TicketMaster这样的大公司也都成为了数据泄露和其他基础设施攻击的受害者。到2025年，这样的趋势还将 ...

【安全圈】俄罗斯 ISP 确认乌克兰黑客“摧毁”了其网络

科技 2025-01-09 19:00 江苏

关键词网络攻击乌克兰网络联盟组织成员乌克兰黑客周二宣布，他们已经入侵俄罗斯互联网服务提供商 Nodex 的网络并在窃取敏感文件后清除了被黑系统。“位于圣彼得堡的俄罗斯互联网 ...

【安全圈】戴尔更新包框架漏洞可让攻击者提升权限

科技 2025-01-09 19:00 江苏

关键词安全漏洞戴尔更新包 (DUP) 框架中被发现存在一个严重的安全漏洞，可能导致系统遭受权限提升和拒绝服务攻击。该漏洞编号为CVE-2025-22395，影响 22.01 ...

【安全圈】Redis服务器曝2个严重的RCE漏洞，数百万系统面临风险

科技 2025-01-09 19:00 江苏

关键词安全漏洞在广泛使用的内存数据库Redis里，发现了两个严重漏洞，这可能使数百万系统面临拒绝服务（DoS）攻击和远程代码执行（RCE）的风险。这些漏洞被标记为CVE - ...

【安全圈】首席执行官被捕后，Telegram 用户数据共享激增

科技 2025-01-08 19:01 江苏

关键词Telegram2024 年 9 月之前，加密通信提供商 Telegram 的政策规定，它只会在发生恐怖主义事件时与执法部门共享用户数据。直到 8 月底，该公司俄罗斯 ...

【安全圈】CISA 警告称，Oracle 和 Mitel 在攻击中被利用了关键漏洞

科技 2025-01-08 19:01 江苏

关键词安全漏洞CISA 警告美国联邦机构确保其系统安全，防止 Oracle WebLogic Server 和 Mitel MiCollab 系统中的关键漏洞被攻击利用。该 ...

【安全圈】PhishWP 插件劫持 WordPress 电子商务结账功能

科技 2025-01-08 19:01 江苏

关键词恶意软件在俄罗斯网络犯罪论坛上发现的恶意插件会创建虚假的在线支付流程，将WordPress 网站变成钓鱼页面，这些流程会令人信服地冒充可信的结账服务。该恶意软件会伪装 ...

【安全圈】BIOS 缺陷使 iSeq DNA 测序仪面临 bootkit 攻击

科技 2025-01-08 19:01 江苏

关键词BIOS美国生物技术公司Illumina的iSeq 100 DNA测序仪存在BIOS/UEFI漏洞，可能让攻击者破坏用于检测疾病和开发疫苗的设备。Illumina i ...

【安全圈】突发！美国国防部将华为、腾讯、长鑫、商汤等134家中国企业列入黑名单，6家被移出

科技 2025-01-07 10:24 江苏

关键词实时资讯当地时间1月6日，美国国防部通过《联邦公报》发布最新版的“中国涉军企业”清单（Communist Chinese military company，“CMC” ...

【安全圈】12306崩了？官方客服：现在已陆续恢复

科技 2025-01-06 19:02 江苏

关键词123061月6日消息，多位用户反馈今天下午3点左右12306软件崩了。有的用户表示，买票钱付完看不到购票记录，不知自己是否购买成功。中国铁路12306官方客服回应称 ...

【安全圈】Kimi崩了

科技 2025-01-06 19:02 江苏

关键词kimi1月6日最新消息，有用户称kimi崩了，据了解Kimi是北京月之暗面科技有限公司于2023年10月9日推出的一款智能助手。kimi崩了现已经登上微博热搜榜第1 ...

【安全圈】伪装成以太坊工具的 NPM 包部署了 Quasar RAT

科技 2025-01-06 19:02 江苏

关键词恶意软件Socket 的网络安全研究人员最近发现了一个恶意的 NPM 包“ethereumvulncontracthandler”，它伪装成一个用于检测以太坊智能合约 ...

【安全圈】日本最大移动运营商称网络攻击导致部分服务中断

科技 2025-01-05 19:00 江苏

关键词网络攻击日本最大的移动运营商 NTT Docomo 报告说，在周四的一次网络攻击暂时中断运营后，该公司正在努力恢复服务。这家总部位于东京的公司在一份声明中说，其系统受 ...

【安全圈】苹果将支付 9500 万美元和解 Siri 窃听指控诉讼

科技 2025-01-05 19:00 江苏

关键词网络安全苹果公司已同意支付9500万美元，以和解一项诉讼。该诉讼指控苹果通过其虚拟助手Siri窃听用户，未经授权录音用户在使用iPhone及其他设备时的对话。即便用户 ...

【安全圈】已打补丁但仍有漏洞 Windows BitLocker 加密再次被绕过

科技 2025-01-05 19:00 江苏

关键词安全漏洞上周，在混沌通信大会（CCC）上出现的一个新发现动摇了 Windows 可信赖的 BitLocker 加密技术的基础。安全研究员托马斯-兰伯茨（Thomas ...

【安全圈】CVE-2024-21182：针对严重 WebLogic 漏洞发布 PoC 漏洞利用代码

科技 2025-01-05 19:00 江苏

关键词安全漏洞一名安全研究人员针对 Oracle WebLogic Server 中的一个关键漏洞 CVE-2024-21182 发布了一个概念验证 (PoC) 漏洞利用程 ...

【安全圈】开源终端工具曝重大安全漏洞，输入信息可能被窃取！

科技 2025-01-04 19:00 江苏

关键词漏洞近日，知名开源终端模拟器的一项安全问题引发关注：其 SSH 集成功能存在关键漏洞，可能导致用户的输入和输出记录被写入远程主机的 /tmp/framer.txt 文 ...

【安全圈】微软 Win11 BitLocker 存在物理接触即可绕过的重大漏洞

科技 2025-01-04 19:00 江苏

关键词漏洞1月2日，安全专家揭示，微软Windows 11中的BitLocker加密技术存在一个严重漏洞。黑客只需通过一次物理接触，就能将设备置入恢复模式，并通过网络连接， ...

【安全圈】印度出手！多款VPN应用被谷歌苹果下架，Cloudflare也未能幸免

科技 2025-01-04 19:00 江苏

关键词VPN印度推行严苛VPN政策，多款应用遭下架，Cloudflare等海外服务商被波及。2022年9月起，印度计算机应急响应小组（CERT-In）制定的VPN政策正式生 ...

【安全圈】揭穿虚假人气：研究揭露 GitHub 上有 450 万个假星星

科技 2025-01-03 19:00 江苏

关键词GitHub卡内基梅隆大学、北卡罗来纳州立大学和 Socket 的研究人员开展的一项研究对 GitHub 星级评定系统的完整性提出了质疑。该团队发现，虚假“星级”数量 ...