Tag: 黑客新闻

截至目前，已披露的受害者中，有相当一部分似乎并不是 MOVEit Transfer 的直接用户，而是通过第三方供应商的数据被窃取。…更多内容MOVEit

在2020年重大泄露事件中处于中心位置的公司表示，如果美国证券交易委员会（SEC）对两名高级管理人员采取行动，他们可能被迫辞职。…更多内容SolarWinds

网络安全公司Fortinet在周五发布了针对其FortiNAC零信任产品的重大漏洞的通告，该漏洞可能允许未经过身份验证的用户远程执行代码。…更多内容Fortinet

据网络安全公司 Recorded Future 的新闻网站 The Record 报道，俄罗斯国家支持的黑客组织 APT29（也称为午夜暴风雪、舒适熊和诺贝利乌姆）对政府、非政府组织、防御实体、关键制造组织以及 IT 服务提供商展开了更多的凭证盗窃攻击。…更多内容APT29

根据 BleepingComputer 的报道，UPS 已向其加拿大客户发送了数据泄露通知，因为他们的个人数据在持续的 SMS 钓鱼攻击中被利用。…更多内容UPS

据《黑客新闻》报道，威胁 actors 可能利用 Microsoft Azure Active Directory 的开放授权过程中的一个名为 “nOAuth” 的漏洞，从而实现完全控制账户的目的。…更多内容Microsoft Azure AD

随着远程工作选项（无论是长期还是仅限假期）变得越来越灵活，安全措施必须向左推进以跟上步伐。…更多内容无论你的员工去哪儿

MoveIT Transfer 的用户“应该假定系统已被攻击，而不仅仅是打补丁”，专家表示。…更多内容MOVEit 受害者曝光：英航

对关岛的网络攻击发生在一周多前，这表明国家行为者始终潜伏在阴影中，并计划对关键基础设施进行攻击。…更多内容Volt Typhoon

根据Verizon的年度数据泄露报告，自2019年以来，勒索软件活动在经历了稳定增长后，在过去两年内趋于平稳。…更多内容勒索软件攻击仍有增长空间