黑客新闻归档 - 第55页共75页

更新您的Chrome浏览器以修补2种新的0day漏洞

更新您的Chrome浏览器以修补2种新的0day漏洞,这两个漏洞均在野外存在,允许攻击者进行主动利用,这两个缺陷之一涉及其V8 JavaScript渲染引擎（CVE-2021-21220）中的不可信输入验证不足,CVE-2021-21206

黑客在100000多个网页上放置恶意PDF|SolarMarker,利用搜索引擎中毒技术来诱使业务人员进入看似合法的Google网站,新兴的RAT是使用.NET软件框架编写的,被跟踪为Jupyte,Yellow Cockatoo,SolarMarker,Polazert

斯威本大学确认超过5000人受到数据泄露的影响,该大学确认包含在违规行为中的个人信息包含一些员工，学生和外部人员的姓名，电子邮件地址和电话号码,上个月被告知，互联网上可以找到大约5,200名Swinburne员工和100名Swinburne学生的信息

Mozilla下周开始禁用FTP并为Firefox 90设置了删除功能,对于一般发行版，在2021年4月19日发行的Firefox 88中将禁用FTP,这也将影响Android上的Firefox,FTP代码的一部分很旧，不安全且难以维护，过去我们发现了很多安全漏洞

FBI在美国访问计算机以删除恶意Webshell,FBI正在访问美国各地的计算机而没有通知所有者,以防止Hafnium Group利用MS Exchange Server漏洞,FBI会自行破解服务器,并使用密码和其他数据来保护受Hafnium感染的计算机