-
Kaseya 发布针对广泛勒索软件攻击中利用的漏洞的补丁
佛罗里达州的软件供应商 Kaseya 周日推出了紧急更新,以解决其虚拟系统管理员 (VSA) 解决方案中的关键安全漏洞,该解决方案被用作一个起点,针对全球多达 1,500 家企业作…
-
专家发现针对拉丁美洲公司网络的恶意软件攻击
网络安全研究人员周四公布了一项新的正在进行的间谍活动,目标是西班牙语国家,特别是委内瑞拉的企业网络,以监视受害者。 由于使用Bandook恶意软件的升级变种,ESET将其称为“ba…
-
WildPressure APT 出现了针对 Windows 和 macOS 的新恶意软件
自 2019 年以来,一场针对中东工业相关实体的恶意活动重新浮出水面,升级后的恶意软件工具集可攻击 Windows 和 macOS 操作系统,这象征着其目标和围绕分发威胁的战略的扩…
-
美国国家安全局和FBI揭示俄罗斯网络军队使用的黑客手段
根据英国和美国情报机构发布的联合咨询报告,自 2019 年年中以来,俄罗斯军事情报部门一直在发起针对企业云环境的强力攻击活动。 国家安全局 (NSA)、网络安全和基础设施安全局 (…
-
网络攻击组织如何编织一个更大的勒索软件网络
今天的组织已经面临着大量的危险和威胁,从垃圾邮件到网络钓鱼,再到新的渗透和勒索软件策略。他们没有机会休息,因为攻击组织一直在寻找更有效的方法来渗透和感染系统。 今天,有数百个组织致…
-
SolarWinds 黑客违反 Microsoft 客户支持以瞄准其客户
另一个迹象表明,入侵 SolarWinds 网络监控软件以危害大量实体的俄罗斯黑客从未真正消失过,微软表示,恶意网络活动背后的威胁行为者使用密码喷射和暴力攻击试图猜测密码和访问其客…
-
小心!主动网络攻击下的 Zyxel 防火墙和 VPN
台湾网络设备公司 Zyxel 警告客户,针对其安全产品“一小部分”的持续攻击,例如防火墙和 VPN 服务器。 该公司将这些攻击归咎于“复杂的威胁行为者”,并指出这些攻击会挑出启用了…
-
与巴基斯坦有关的黑客使用 ReverseRat 攻击印度电力公司
一项新研究显示,一名疑似与巴基斯坦有联系的威胁行为者一直在打击南亚和中亚地区的政府和能源组织,以在受损的 Windows 系统上部署远程访问木马。 “大部分表现出妥协的迹象组织在印…
-
针对Linux和Docker实例的蠕虫DarkRadiation勒索软件
网络安全研究人员对一种名为“DarkRadiation”的新型勒索软件敲响了警钟,该软件完全用Bash实现,以Linux和Docker云容器为目标,同时指望消息服务Telegram…
-
朝鲜利用 VPN 漏洞入侵韩国核研究所
韩国国营的韩国原子能研究所 (KAERI) 周五披露,其内部网络已被在其北部同行之外开展活动的可疑攻击者渗透。 据称,这次入侵是在 5 月 14 日通过一家未具名的虚拟专用网络 (…