日本互联网龙头企业GMO旗下云服务遭网络攻击，可能2.6万台云桌面服务器被植入恶意软件，客户敏感数据泄露（大量用户用于MT4/MT5金融交易）并遭到公开；攻击者巨额勒索未遂...
上周披露的PHP2Shell漏洞让全球进入应急响应状态，此前已经出现大量攻击利用，但一直未有造成严重影响的案例；日前有研究员监测到可能是首个实现远程命令执行的攻击请求，...
在一次针对某医院 Web 服务器的入侵中，攻击者通过 Webshell 连续完成环境侦察、提权代码迭代、远控植入、IIS 模块持久化和定向清痕。
333台Tor出口节点被劫持：匿名网络里的三天密码收割。
两个潜伏约 14 年的 PHP 内核内存安全漏洞，在协调披露前夕被泄露——补丁落地前后数小时内，攻击尝试即进入规模化阶段。
我国境内发现多起我国用户遭遇“Weaxor”勒索病毒攻击事件。
多家安全公司监测发现，多个威胁行为者正利用Palo Alto公司VPN产品的一个高危漏洞发起攻击，未来数月这一情况可能更加猖獗；Palo Alto威胁情报团队也表示，发现小部分VPN产...
研究员发现一些公网暴露、运行Cairn智能体的服务器，里边大量AI接受任务指令的自主攻击活动由此曝光；其中一位孤狼攻击者运行了14个实例，制定了一个不到百字的攻击策略，...
中国多个省份多次发生用户访问请求异常跳转至博彩网站的事件，对广大人民的财产安全和正常上网权利造成了严重危害。
两家企业信息系统存在未授权访问等高危漏洞，主机遭远控，造成危害网络安全后果。
有网络犯罪分子针对移动设备用户传播虚假的人力社保部门补贴通知文档，意图实施诈骗。
印度CERT发布紧急预警称，发生多起AI智能体未授权访问国内组织真实系统及机密数据的事件，AI工具使得网络攻击速度从数天缩短至数小时，各组织应尽快加强安全防护措施。
这次大概有1.4%的Console用户不幸躺枪，他们放在workspace里的「御三家」（OpenAI、Claude、Gemini）API Key直接裸奔。
研究人员首次公开复杂商业间谍软件通过网络广告传播的技术证据，这类基于零点击攻击*定向广告的攻击手法，堪称网络洲际导弹，攻击管道和载荷随时就绪，对于任何目标都是噩...
工控安全迎来标志性事件，一项模拟典型工控环境（存在已知漏洞）的安全测试显示，多个前沿AI模型均能自主完成识别、检测、攻击、操纵等多类场景的工控系统攻击任务，实现劫...
世界五百强、荷兰食品零售集团Ahold Delhaize遭受网络攻击，部分系统被迫关闭，导致旗下欧美多个国家8个零售品牌的网站出现故障，部分连锁超市还出现线上订单无法处理和配...
从东南亚路边店到欧洲连锁卖场，硬件钱包设备这条供应链上到底出了什么事？
法国Intermarché、家乐福等多家大型大型连锁超市昨天遭受网络攻击，旗下数百个超市的制冷控制系统参数被篡改，启动强制除霜功能，有超市报告冰箱加热至50度持续了6小时，食...
软银旗下云服务商IDC Frontier遭受勒索软件攻击，位于白河数据中心的东日本Region 1发生故障，4个可用区的虚机均无法启动，部分数据难以直接提取或恢复，官方建议用户使用...
知名加密货币交易所Bitget披露，因采购的某个安全产品零日漏洞遭利用，致使关键后端系统被入侵，攻击者伪造提现指令成功转账了价值26亿元的密币；Bitget表示此次损失将由交...
微信公众号
