恶意 Dota 2 游戏模组用恶意软件感染玩家
安全研究人员发现了四种恶意 Dota 2 游戏模组，威胁者使用这些模组对玩家的系统设置后门。 Avast 威胁实验室的研究人员发现，未知的攻击者为广受欢迎的 Dota 2 多人在线竞技场视频游戏创建了四个游戏模组，并将它…
美国 NIST 推出获奖的物联网数据保护加密算法
美国国家标准与技术研究院 (NIST) 宣布 ASCON 中标了“轻量级密码学”计划，该计划旨在寻找最佳算法来保护硬件资源有限的小型 IoT（物联网）设备。 小型物联网设备正变得越来越流行和无处不在，用于可穿戴技术、“智…
Tor 和 I2P 网络受到持续 DDoS 攻击浪潮的打击
如果您最近遇到 Tor 网络连接和性能问题，那么您不是唯一一个，因为许多其他人都遇到过洋葱和 i2p 网站加载速度变慢或根本无法加载的问题。 Tor 项目的执行董事 Isabela Dias Fernandes 周二透露，至少从 2022 年 …
哇！ 杂货店服务确认数据泄露，110 万受影响
小威！ 亚裔和西班牙裔送餐服务遭遇数据泄露，暴露了 110 万客户的个人信息。 哇！ 自称是北美最大的亚裔和西班牙裔杂货店，通过遍布全国的仓库向美国 48 个州运送食品。 周一，名为“IntelBroker”的威胁演员开始泄…
SonicWall 警告 Web 内容过滤在 Windows 11 22H2 上被破坏
安全硬件制造商 SonicWall 今天警告客户，Windows 11 版本 22H2 系统上的 Web 内容过滤 (WCF) 功能存在“局限性”。 SonicWall 的 Capture Client 是公司的 Windows 和 macOS 安全解决方案，具有端点检测和响应 (EDR…
新的 ESXiArgs 勒索软件版本阻止 VMware ESXi 恢复
新的 ESXiArgs 勒索软件攻击现在正在加密更大量的数据，这使得恢复加密的 VMware ESXi 虚拟机变得更加困难，如果不是不可能的话。 上周五，一场大规模且广泛的自动化勒索软件攻击使用新的 ESXiArgs 勒索软件对 3,0…
发现隐藏在 Cloudflare 后面的 WordPress 站点的 IP 地址
Cloudflare是一家为其客户提供域名 (DNS) 服务、分布式拒绝服务 (DDoS) 保护和内容分发网络 (CDN) 的公司。这些服务支持网站向用户提供一致、快速和高度可用的内容。Cloudflare 同时提供免费和付费服务，在过去十年…
英国警告俄罗斯和伊朗黑客的攻击增加
英国国家网络安全中心 (NCSC) 已发出警告，俄罗斯和伊朗国家支持的黑客越来越多地以组织和个人为目标。 更具体地说，该国的网络安全机构发现鱼叉式网络钓鱼攻击激增，归因于被追踪为 SEABORGIUM 和 TA453 的威胁行…
谷歌摧毁了 50,000 个传播中国虚假信息的账户
Google 的威胁分析小组终止了与一个名为“Dragonbridge”或“Spamouflage Dragon”的组织相关联的数万个帐户，该组织正在多个在线平台上散布亲中国的虚假信息。 根据 Google 的说法，Dragonbridge 从大宗帐户卖家那里…
Lexmark 警告影响 100 种打印机型号的 RCE 错误，PoC 发布
Lexmark 发布了一个安全固件更新来修复一个严重的漏洞，该漏洞可以在 100 多种打印机型号上启用远程代码执行 (RCE)。 该安全问题被跟踪为 CVE-2023-23560，据该公司称，它的严重等级为 9.0。 它是 Lexmark 设备的 …
新的 Mimic 勒索软件滥用“一切”Windows 搜索工具
安全研究人员发现了一种新的勒索软件，他们将其命名为 Mimic，它利用 Windows 的“Everything”文件搜索工具的 API 来查找要加密的文件。 网络安全公司趋势科技的研究人员于 2022 年 6 月发现了该恶意软件，该恶意软…
美国悬赏 1000 万美元悬赏 Hive 勒索软件链接到外国政府
美国国务院今天提供高达 1000 万美元的信息，以帮助将 Hive 勒索软件组织（或其他威胁参与者）与外国政府联系起来。 11 月，FBI 透露，自 2021 年 6 月以来，该勒索软件行动已从 1,500 多家公司勒索了约 1 亿美元…
Copyright © OZABC Powered www.ozabc.com