Cloudflare推出Friendly bots验证服务,我们的客户可以选择将任何经过验证的机器人列入白名单。不幸的是，新机器人的出现速度比我们验证它们的速度要快。所以今天我们宣布了一个解决方案：Friendly Bots
Read more
标签： 黑客新闻
俄罗斯僵尸网络Cyclops Blink攻击华硕路由器
俄罗斯僵尸网络Cyclops Blink攻击华硕路由器,本报告讨论了这种针对华硕路由器的 Cyclops Blink 恶意软件变种的技术能力，并包含了 Cyclops Blink 僵尸网络的 150 多个当前和历史命令和控制 (C&C) 服务器的列表
Read more
与勒索软件Conti有联系的初始访问代理分析
与勒索软件Conti有联系的初始访问代理分析,2021 年 9 月上旬，威胁分析小组 (TAG) 观察到一个出于经济动机的威胁攻击者，我们称之为 EXOTIC LILY，利用 Microsoft MSHTML 中的 0day ( CVE-2021-40444 )
Read more
入侵Nvidia的黑客要求驱动程序开源否则公开硅芯片文件
入侵Nvidia的黑客要求驱动程序开源否则公开硅芯片文件,然后该组织继续提出非常不寻常的要求：删除一个称为 LHR 的功能，“Lite Hash Rate”的缩写，否则将看到被盗数据的进一步泄露。不让驱动开源，让我们发布整个硅芯片文件，让每个人不仅知道你的驱动秘密
Read more
ClickHouse数据库系统RCE和dos漏洞CVE-2021-43304
ClickHouse数据库系统RCE和dos漏洞CVE-2021-43304,ClickHouse DBMS 中发现的 7 个漏洞-RCE 和 DoS 漏洞,这些漏洞需要身份验证，但可以由任何具有读取权限的用户触发,CVE-2021-43305
Read more