极牛网小程序

威胁行为者利用恶意Google广告诱骗WinSCP用户安装恶意软件
2023年11月21日
分享到:

威胁行为者正在利用操纵的搜索结果和虚假的Google广告来诱骗希望下载WinSCP等合法软件的用户安装恶意软件。威胁行为者利用Google的动态搜索广告（DSA），该广告会根据网站内容自动生成广告，以投放将受害者带到受感染网站的恶意广告。复杂的多阶段攻击链的最终目标是诱使用户点击虚假的、看起来像WinSCP的网站，然后下载恶意软件。
CISA提醒各机构修复Windows、Sophos和Oracle中的漏洞
2023年11月21日
分享到:

美国网络安全和基础设施安全局已在其已知利用漏洞（KEV）目录中添加了三个影响Microsoft设备，Sophos产品和Oracle企业解决方案的安全问题。KEV目录包含已确认被黑客在攻击中利用的漏洞，并作为所有公司都应优先处理的漏洞存储库。该机构敦促联邦机构在12月7日之前对这三个问题应用可用的安全更新。
攻击者利用Zimbra的零日漏洞针对多国政府机构进行攻击
2023年11月20日
分享到:

攻击者利用Zimbra Collaboration电子邮件服务器中的零日漏洞从多个国家地区的政府系统中窃取敏感数据。包括希腊、摩尔多瓦、突尼斯、越南和巴基斯坦等，通过政府系统上的漏洞窃取电子邮件数据、用户凭据和身份验证令牌，执行电子邮件转发，并将受害者引导至网络钓鱼页面。
Malwarebytes发布10月份勒索软件态势的分析报告
2023年11月17日
分享到:

Malwarebytes在11月15日发布了10月份勒索软件态势的分析报告。10月份，勒索团伙的网站上列出了318个新的被攻击目标。最活跃的是LockBit(64个)、NoEscape(40个)和PLAY(36个)。上个月，三个主要的勒索软件组织——RansomedVC、Ragnar和Trigona被关闭，其中前两个被执法部门关闭，第三个被乌克兰黑客行动主义者关闭。

扫码关注

返回顶部