新的Zloader利用微软数字签名进行恶意活动,感染链中包含的技术包括使用合法的远程管理软件 (RMM) 来获得对目标机器的初始访问权限,感染始于在受害者机器上安装Atera 软件,CVE-2020-1599、CVE-2013-3900 和 CVE-2012-0151
Read more
暗网|黑客|极客|渗透测试|专注信息安全|数据泄露|隐私保护
新的Zloader利用微软数字签名进行恶意活动,感染链中包含的技术包括使用合法的远程管理软件 (RMM) 来获得对目标机器的初始访问权限,感染始于在受害者机器上安装Atera 软件,CVE-2020-1599、CVE-2013-3900 和 CVE-2012-0151
Read more
Broward Health 130万患者和员工数据泄露,医院系统表示,他们等了几个月才将数据泄露事件通知受害者,因为司法部要求他们这样做,除了姓名、地址和电话号码外,泄露数据还包括社会安全号码、银行账户信息和病历数据。
Read more
耶路撒冷邮报和Maariv遭到黑客攻击|Twitter帐户被黑,耶路撒冷邮报的网站展示了戴在手指上的红色戒指拍摄的子弹形物体的图像,指的是苏莱曼尼经常佩戴的独特戒指,而不是主要新闻页面,目前尚不清楚哪个团体针对这些网点,也门叛军扣押阿联酋船只;黑客攻击以色列报纸
Read more
蜘蛛侠:无路可走 盗版下载包含加密挖矿恶意软件,该矿工向 Windows Defender 添加排除项,创建持久性,并生成看门狗进程以维持其活动,它声称是由 Google 提供的并删除名称为 sihost64.exe 的文件,并注入 svchost.exe
Read more
美国物流巨头DW Morgan泄露了100GB客户数据,DW Morgan拥有的AmazonS3存储桶在没有适当授权控制的情况下可以访问,暴露了与货运和公司客户相关的敏感数据。大小(以GB和记录数量为单位): 100+GB的数据,超过250万个文件
Read more