黑客新闻 归档

网站托管服务供应商DreamHost 8.14亿条客户数据泄露

网站托管服务供应商DreamHost 8.14亿条客户数据泄露,一个不受密码保护的数据库包含不到 10 亿条记录,暴露了 WordPress 帐户的用户名、显示名称和电子邮件。监控和文件日志暴露了许多不应公开访问的内部记录。它们由角色、ID、显示名称、电子邮件和其他帐户相关信息构成

Clop Gang团伙通过勒索软件支付洗钱5亿美元,该组织也被称为 FANCYCAT,一直在进行多项犯罪活动：分发网络攻击；经营高风险交易者；从暗网操作和高调的网络攻击（如 Cl0p 和 Petya 勒索软件）中洗钱,

FIN7黑客组织中级主管因窃取数百万张信用卡被判7年监禁,其作为“渗透测试员”的角色和实施犯罪计划而被判处七年徒刑,他管理其他黑客,这些黑客的任务是破坏美国和其他地方公司的销售点系统,以部署能够窃取财务信息的恶意软件,FIN7以一家名为Combi Security的公司为幌子招募黑客

Crackonosh病毒从22万台被黑电脑中挖矿200万美元门罗币,Crackonosh通过替换关键的Windows系统文件和滥用Windows安全模式来破坏系统防御来安装自己,检测虚拟机器,用绿色勾号系统托盘图标替换 Windows 安全中心

VMware Carbon Black身份验证绕过漏洞CVE-2021-21998,VMware Tools、VMRC 和 VMware App Volumes 更新解决了本地提权漏洞 (CVE-2021-21999),CVE-2021-21998