毒云藤组织主要针对大陆政府、军事、国防、 科研等机构，使用鱼叉邮件攻击和水坑攻击等手段来实施 APT 攻击。
台资通电军“倚网谋独”终是死路一条。
有商家声称他们研发了一款全新的大数据获客软件，可以为商家精准获取目标人群的消费习惯、手机号码等联系方式...
108.8GB数据无加密。
DeepSeek无法抵御AI安全红队的提示工程攻击，被越狱后可用于非法用途。
ruby-saml 使用了两种 XML 解析器 ReXML 和 Nokogiri，由于解析 XML 的方式不同导致签名验证错误从而产生身份...
微软产品本身漏洞61个，影响到微软产品的其他厂商漏洞1个。
美杜莎（Medusa）勒索软件在短短一个月内，狂轰滥炸了美国超过300家关键基础设施机构，涉及医疗、教育、法律...
泄露的文件涵盖了大量敏感的技术和运营数据，包括专有源代码、车辆开发日志、跟踪数据集以及包含员工用户名、...
未授权的攻击者能够利用漏洞远程执行恶意代码。
来爱德公司达成一项近5000万元的和解协议，以解决2024年6月发现的一起网络攻击事件引发的集体诉讼；据悉，Ran...
安全公司Fortra近日宣布，经过为期两年的全球联合打击行动，野外未经授权的Cobalt Strike副本数量已减少80%。
未授权攻击者能够执行恶意代码获取服务器权限。
该团伙从 2021 年开始活跃，控制的恶意域名在 OPENDNS 的 Top 100万列表中，全球受影响的终端至少百万级别。
埃隆·马斯克的社交媒体平台X经历了多次宕机，导致部分用户无法加载该网站。
NTT披露称，近期内部订单系统遭到未授权访问，导致近2万家企业客户采购数据泄露，公司花费十余天时间完成应急...
攻击者可利用该漏洞在服务器端执行任意代码，可能导致敏感信息泄露、数据篡改或系统完全被控制。
塔塔汽车披露称，已意识到一起勒索软件事件影响了部分 IT 资产。
多个政府机构和企事业单位门户网站网页遭受攻击、篡改代码，导致违法违规信息传播、恶意链接推广、SEO（搜索引擎优化）劫持和钓鱼攻击等严重危害。
VMware虚拟机逃逸漏洞正被积极利用，据统计全球近4万台服务器存风险，其中中国、法国、美国的受影响服务器数...
微信公众号
