事件
|最新相关文章
FIN8重出江湖！或预示新一轮全球POS系统攻击浪潮
一项针对酒店娱乐行业的新攻击事件，采用的ShellTea / PunchBuggy后门是自2017年以来首次被发现使用的，被认为是FIN8集团偃旗息鼓两年多后在2019年的首秀。
数百万Exim邮件服务器正在遭受攻击
据安全研究人员称，目前还有数百万的Exim邮件传输代理（MTA）运行的是未升级过的版本，所以这些邮件服务器的攻击面非常大，攻击者可以很容易对这些老旧版本发起攻击。
针对中亚地区政府部门的攻击：通过Office漏洞传播新型Hawkball后门
近期，FireEye Labs观察到针对中亚政府部门的攻击，该攻击利用众所周知的Microsoft Office漏洞CVE-2017-11882和CVE-2018-0802提供新型Hawkball后门。
网红、大V、明星的隐私信息大量被泄露！走过路过不要错过，买不买没关系，到屋里瞧一瞧！
Facebook在进行新的业务调整，不再宣扬“开放式社交平台”和“连接世界的愿景”，而是“做一个更简单的平台”，专注私密通讯和小群体聊天。
比ShadowBrokers抢先一步？间谍组织Buckeye在美国国安局黑客工具泄露之前就率先使用
2017年，一个自称为Shadow Brokers（影子经纪人）的神秘组织，泄露了著名的Equation组织的一系列黑客工具，该事件也随即成为近年来最重要的网络安全事件之一。
持续使用KimJongRAT和PCRat发动攻击：BabyShark恶意软件分析
2019年2月，Unit42发布了一篇关于BabyShark恶意软件系列的文章，其中涉及到针对美国国家智库的相关鱼叉式网络钓鱼活动。
黑客通过入侵客户支持系统 访问Outlook邮箱读取用户信息
微软证实黑客设法破坏了微软的客户支持门户网站，并访问了与该公司Outlook服务注册的一些电子邮件帐户相关的信息。微软在对用户的通知邮件中表示黑客可以破坏Microsoft的客户支持代理的凭据，并利用它非法访问与受影响账户相关的一些信息，但不包括电子邮件或附件的内容。目前尚不清楚黑客如何展开攻击的，现已撤销被盗证书，并开始通知所有受影响的客户。
Apache Httpd本地提权漏洞分析（CVE-2019-0211）
近日，Apache爆出存在本地权限提升漏洞，该漏洞影响2.4.17（2015年10月9日发布）至2.4.38版本（2019年4月1日），其原因在于越界数组访问导致的任意函数调用，使得Apache HTTP将受到本地root权限提升。在Apache正常重新启动时，将会触发这一漏洞（apache2ctl graceful）。
相关热文
- ang010ela
-
北京网络安全大会图书签赠会 齐向东为年轻网安人才送上祝福 齐向东现身BCS 2019图书签赠会 网络安全著作《漏洞》备受瞩目
Iruri33 - Iruri33
- 小二郎
- 程白凡
- 高坂穗乃果
-
安全水平世界领先，企业微信成为国内首个通过SOC2 Type2审计的SaaS办公产品！
tencent
