黑客新闻归档 - 🔰雨苁ℒ🔰

西班牙电信公司Telefonica 遭黑客入侵数据泄露

西班牙电信公司Telefonica 遭黑客入侵数据泄露，大型电信公司西班牙电信 (Telefonica) 最近证实其内部票务系统出现漏洞，导致大量数据泄露。此次漏洞涉及未经授权的访问和提取敏感信息，包括大量员工和运营数据。

超过5000个WordPress网站遭受WP3.XYZ恶意软件攻击,WP3[.]XYZ,wpx_admin, [REDACTED],创建帐户后，脚本会下载恶意的 WordPress 插件并在现已感染的网站上激活它 – 将敏感数据发送到远程服务器。

CVE-2024-12084，超过 660,000 个 Rsync 服务器受代码执行漏洞影响，大多数IP地址位于中国，暴露了52.1万个IP地址，其次是美国、香港、韩国和德国，但数量要少得多。该漏洞可在 Rsync 的默认配置中利用。

CVE-2024-52046 Apache MINA反序列化漏洞,此漏洞允许攻击者通过发送特制的恶意序列化数据来利用反序列化过程，从而可能导致远程代码执行 (RCE) 攻击。影响MINA 核心版本 2.0.X、2.1.X 和 2.2.X

CVE-2024-12856 四信Four-Faith路由器存在命令注入漏洞,POC,Four-Faith 路由器型号 F3x24 和 F3x36 受到操作系统 (OS) 命令注入漏洞的影响具有默认凭据,将有效地将此漏洞转变为未经身份验证的远程 OS 命令执行