Tag: 黑客新闻

微软似乎没有计划修补这个漏洞，而这个漏洞现在正被红队用作恶意有效载荷的传送方式。…更多内容微软关于TeamsPhisher的回应：“这里没什么好看的

日益猖獗的网络钓鱼攻击促使应用安全公司 ImmuniWeb 更新其免费的社区版，新增了电子邮件安全测试，SiliconAngle 报道。…更多内容ImmuniWeb

能源行业的公司壳牌、Helix Energy、哈里伯顿和Oceaneering的卫星接收器据称被SiegedSec黑客组织所侵入，此前他们对卫星供应商ITC Global发动了一次“美味的供应链攻击”，CyberScoop报道。…更多内容SiegedSec

美国非营利金融服务公司、学术界的老师保险与年金协会（Teachers Insurance and Annuity Association of America）被确认在广泛的Cl0p勒索软件攻击中受到影响，该攻击涉及对MOVEit Transfer文件传输软件的漏洞进行利用。康涅狄格州的三一学院（Trinity College）和佛蒙特州的梅德堡学院（Middlebury College）均因针对TIAA的勒索软件攻击而报告了数据泄露，TechCrunch报道。…更多内容MOVEit

以下是应对2023年下半年SOCs面临压力的四种策略。…更多内容安全运营中心（SOCs）面临警报疲劳、误报

之前的评估仅给出了对该活动与中国有“联系”的低可信度评估，但Mandiant的一位研究人员告诉SC Media，他们随后发现了一些额外的关联。…更多内容Mandiant

泄露通知网站报告称，900万Zacks客户的账户数据受到黑客攻击，并在一个受欢迎的黑客论坛上流传。…更多内容Zacks确认遭到黑客攻击

6月13日的命令涵盖了对大量设备的多项行动，这些设备在政府中广泛使用，特别是那些连接到互联网的设备。…更多内容CISA

Dragos表示，Mandiant上个月发现的一种工业控制系统恶意软件似乎是为了培训场景开发的，并且根据他们的评估，未构成对OT环境的“直接威胁”。…更多内容CosmicEnergy

Volt Typhoon，被认为是一个由国家支持的中国APT（高级持续性威胁）组织，正在对美国组织，包括关岛进行“隐秘和有针对性的”攻击。…更多内容与中国相关的APT针对美国军事通信