超过40,000台思科IOS XE设备被利用零日漏洞的后门感染
黑客利用最近披露的一个最大严重漏洞CVE-2023-20198攻击了运行IOS XE操作系统的4万多台思科设备。 没有可用的补丁或解决方案，客户保护设备的唯一建议是在所有面向互联网的系统上禁用HTTP服务器功能。 运行思科I…
E-Root管理员因出售被盗的RDP, SSH账户面临20年监禁
E-Root市场的经营者Sandu Diaconu已被引渡到美国，因出售受感染电脑的访问权限，他将面临最高20年的监禁。 这名摩尔多瓦被告于2021年5月在英国被捕，当时他正试图逃离英国，此前英国当局于2020年底扣押了E-Root的…
E-Root市场管理员因出售被盗的RDP和SSH账户而面临20年监禁
E-Root市场的经营者Sandu Diaconu已被引渡到美国，因出售受感染电脑的访问权限，他将面临最高20年的监禁。 这名摩尔多瓦被告于2021年5月在英国被捕，当时他正试图逃离英国，此前英国当局于2020年底扣押了E-Root的…
黑猫勒索软件使用新的“Munchkin”Linux虚拟机进行隐形攻击
BlackCat/ALPHV勒索软件已经开始使用一种名为“Munchkin”的新工具，该工具利用虚拟机在网络设备上秘密部署加密器。 Manchkin使BlackCat能够在远程系统上运行，或对远程SMB (Server Message Block)或CIFS (Common I…
微软在7月违规后延长了权限审计日志的保留时间
今年7月，中国黑客组织Storm-0558入侵了数十个Exchange和Microsoft 365企业及政府账户，微软(Microsoft)正按照承诺，延长“权限审计”(Purview Audit)日志的保留时间。 受影响的组织包括美国和西欧地区的政府机构。…
假冒KeePass网站使用谷歌广告和Punycode来推送恶意软件
谷歌广告活动被发现推送了一个虚假的KeePass下载网站，该网站使用Punycode作为KeePass密码管理器的官方域名来分发恶意软件。 谷歌一直在与恶意广告活动作斗争，这些活动允许恶意行为者将出现在搜索结果上方的赞助…
节省$90在这个集合动手IT和考试准备课程
我们都被告知熟能生巧，但IT工作者不能要求雇主允许他们使用自己的服务器作为测试沙箱。的 考试文摘2023 All-In-One CompTIA &;资讯科技终身培训包 通过跨13个不同的IT主题和证书对您进行培训。 “考试文摘”的学生…
印度在全国范围内打击微软和亚马逊的技术支持骗子
印度中央调查局(CBI)在全国范围内打击技术支持诈骗和加密货币欺诈背后的网络犯罪活动，突击搜查了76个地点。 此次警方行动是Chakra-II行动的一部分，旨在摧毁网络金融犯罪团伙，是国际执法机构和微软(Microsoft)…
伊朗黑客在中东政府网络潜伏了8个月
伊朗黑客组织MuddyWater(又名APT34或OilRig)攻击了至少12台属于中东政府网络的计算机，并在2023年2月至9月期间保持了8个月的访问权限。 浑水公司与伊朗情报和安全部(MOIS)有联系，该部门以 越来越多的攻击 与美国…
拉格纳洛克勒索软件的暗网勒索网站被警方查获
周四上午，作为国际执法行动的一部分，Ragnar Locker勒索软件操作的Tor谈判和数据泄露网站被查封。 BleepingComputer已经证实，现在访问任何一个网站都会显示一条缉获信息，说明来自美国、欧洲、德国、法国、意大…
拉格纳洛克勒索软件的暗网勒索网站被警方查获
周四上午，作为国际执法行动的一部分，Ragnar Locker勒索软件操作的Tor谈判和数据泄露网站被查封。 BleepingComputer已经证实，现在访问任何一个网站都会显示一条缉获信息，说明来自美国、欧洲、德国、法国、意大…
拉格纳洛克勒索软件的勒索网站被警方查获
周四上午，作为国际执法行动的一部分，Ragnar Locker勒索软件操作的Tor谈判和数据泄露网站被查封。 BleepingComputer已经证实，现在访问任何一个网站都会显示一条缉获信息，说明来自美国、欧洲、德国、法国、意大…
Copyright © OZABC Powered www.ozabc.com