漏洞
研究人员发现 SQL 注入可绕过机场 TSA 安全检查
安全研究人员发现，航空运输关键安全系统存在漏洞，未经授权的个人可以利用该漏洞绕过机场安检并进入飞机驾驶舱。
新闻
黑客通过 PWA 应用窃取 iOS、Android 用户的银行凭证
渐进式 Web 应用程序 (PWA) 是跨平台应用程序，可以直接从浏览器安装，并通过推送通知、访问设备硬件和后台数据同步等功能提供类似原生的体验。
趋势
2024 年上半年勒索软件赎金达 4.5 亿美元 创历史新高
与 2023 年相比，非法链上活动下降了 20%，这表明合法的加密货币使用正在以更快的速度增长。
技术
Cicada3301 勒索软件的 Linux 加密器针对 VMware ESXi 系统
Cicada3301 RaaS 已于 2024 年 6 月 在勒索软件和网络犯罪论坛 RAMP 的论坛帖子中首次开始推广该行动并招募会员。
漏洞