黑客新闻 归档

杀毒软件Avast和AVG存在提权漏洞CVE-2022-26522,这些漏洞允许攻击者提升权限，使他们能够禁用安全产品、覆盖系统组件、破坏操作系统或不受阻碍地执行恶意操作,CVE-2022-26523,攻击者可以与内核线程竞争并修改 Length 变量

俄罗斯国防部支持的数字间谍公司CorpMSP 482.5GB数据泄露,来自俄罗斯联邦机构 CorpMSP 的超过 480 GB 和 75,000 个文件、电子邮件和磁盘映像被黑客入侵,据称CorpMSP的控股股东是俄罗斯联邦。

Anonymous泄露82GB瑙鲁警察部队电子邮件,Anonymous 总共泄露了 285,635 封属于瑙鲁小岛瑙鲁警察部队的机密电子邮件，该岛因被澳大利亚用作离岸难民拘留中心而臭名昭著，以换取援助。记录了该岛的状况以及寻求庇护者和难民所遭受的虐待

1500万用户上网流量数据泄露于配置错误的ElasticSearch,使用该软件的未知组织拥有的两台 ElasticSearch 服务器处于不安全状态，暴露了与网站访问者相关的数据。这些服务器属于一个使用开源安装 Snowplow 软件的组织

美国悬赏1000万美元以获取6名俄罗斯军事黑客的信息,U.S. Offers $10 Million Bounty for Information on 6 Russian Military Hackers,Sandworm/Voodoo Bear/Iron Viking-APT成员