墨尔本至悉尼自驾游 沿海+内陆-两条线. 走起！
自驾游澳洲之墨尔本--悉尼 墨尔本自驾去悉尼，沿海和内陆两条路线，不一样的风景，不一样的体验。 墨尔本--悉尼 沿海路线 1300公里 16.5小时车程 约1300公里 16.5小时车程。 这是一条完全与大自然融…
黑客在网络犯罪论坛上泄露了所谓的 Activision 员工数据
一名威胁行为者在黑客论坛上发布了据称于 2022 年 12 月从美国游戏发行商 Activision 窃取的数据，强调了这些数据对网络钓鱼操作的价值。 在 Breached 黑客论坛（威胁行为者使用该网站出售和发布被盗数据的网站）…
乌克兰称俄罗斯黑客在 2021 年对政府网站进行了后门
乌克兰计算机应急响应小组 (CERT-UA) 表示，俄罗斯国家黑客本周利用早在 2021 年 12 月植入的后门程序入侵了多个政府网站。 CERT-UA 在星期四早上在其中一个被黑客攻击的网站上发现了一个 web shell 后发现了这些…
WordPress Houzez 主题中的严重缺陷被利用来劫持网站
黑客正在积极利用 Houzez 主题和 WordPress 插件中的两个严重漏洞，这两个高级插件主要用于房地产网站。 Houzez 主题是一款售价 69 美元的高级插件，可提供轻松的列表管理和顺畅的客户体验。 该供应商的网站声称它…
与 LockBit 勒索软件相关联的新 Exfiltrator-22 后开发工具包
通过 EX-22 的面板创建计划任务 (CYFIRMA) 通过该服务的 Web 面板，网络罪犯还可以设置计划任务、将代理更新到新版本、更改活动的配置或创建新的活动。 链接到 LockBit 勒索软件成员 CYFIRMA 团队已发现证据表明 Lo…
SCARLETEEL 黑客使用高级云技术窃取源代码、数据
TruffleHog 发现的 Terraform 秘密来源：Sysdig 保护您基于云的基础架构 随着企业越来越依赖云服务来托管他们的基础设施和数据，黑客们也在紧随其后，成为 API 和管理控制台方面的专家以继续他们的攻击。 SCARLETEE…
谷歌：Gmail 客户端加密现已公开
Gmail 客户端加密 (CSE) 现已面向 Google Workspace Enterprise Plus、Education Plus 和 Education Standard 客户全面推出。 该功能于 2022 年 12 月首次在网络版 Gmail 中作为 Beta 测试引入，自去年以来在 Goog…
新的 MortalKombat 勒索软件解密器免费恢复您的文件
Bitdefender 的 MortalKombat 勒索软件解密器 (BleepingComputer) 此外，还有一个选项可以用新的、干净的版本替换以前解密的文件，即部分成功解密尝试的产物。 Bitdefender 的公告还强调了该工具从命令行运行的能力…
美国法警局调查勒索软件攻击和数据盗窃
美国法警局 (USMS) 正在调查勒索软件攻击后敏感执法信息被盗的事件，该攻击影响了它所称的“独立 USMS 系统”。 USMS 是司法部的一个局，通过执行联邦法院命令、扣押非法获得的资产、确保政府证人及其家人的安全等，…
LastPass：DevOps 工程师在 2022 年遭到黑客攻击以窃取密码保险库数据
LastPass 透露了有关“协调的第二次攻击”的更多信息，威胁行为者在该攻击中访问并从亚马逊 AWS 云存储服务器窃取了两个多月的数据。 LastPass 在 12 月披露了一起漏洞，威胁行为者窃取了部分加密的密码保险库数据和…
Dish Network 确认多日中断背后的勒索软件攻击
图片：Cody Logan / CC BY-SA 4.0 卫星广播提供商和电视巨头 Dish Network 最终证实，勒索软件攻击是导致周五开始的多日网络和服务中断的原因。 正如 BleepingComputer 报道的那样，这次大范围的中断影响了 Dish.c…
CISA 警告黑客利用 ZK Java Framework RCE 漏洞
在威胁行为者开始在攻击中积极利用远程代码执行 (RCE) 漏洞后，美国网络安全和基础设施安全局 (CISA) 已将 CVE-2022-36537 添加到其“已知已利用漏洞目录”。 CVE-2022-36537 是影响 ZK 框架版本 9.6.1、9.6.0.1、9.…
Copyright © OZABC Powered www.ozabc.com