第2096页

犯罪分子利用SharePoint共享文件进行钓鱼攻击

微软的安全情报研究人员在周二的推文中透露，攻击者在最近的一个网络钓鱼活动中使用伪造的发件人地址并使用微软SharePoint文件作为诱饵进行攻击，其目的是骗取受害者的证书。该攻击活动针对的是使用微软Office 365的机构组织，通过使用...
gtxyzz 2022.12.21 296浏览 0
微软Azure数据库出现漏洞：波及多家国际品牌自家服务也难逃

近期，安全公司Wiz发现了微软云服务Azure的旗舰数据库Cosmos存在超过2年的安全漏洞。这个漏洞被称为“ChaosDB”。利用它，网络入侵者能够读取、删除、修改存放在Azure上Cosmos数据库的信息。特...
gtxyzz 2022.12.21 310浏览 0
勒索“黑马”登场：四个最危险的新兴勒索团伙

近日，Palo Alto Networks公司Unit 42的最新研究已经确定了4个新兴勒索软件组织，并表示未来它们完全有潜力成为更大的麻烦。这些组织分别为Avoslocker、Hive Ransomware、Hellokitty以及Lo...
Molet 2022.12.21 310浏览 0
T-Mobile回应5000万账户数据泄露事件将落实并增强更多安全措施

针对两周前发生的影响近 5000 万账户的大规模数据泄露事件，T-Mobile 首席执行官 Mike Sievert 终于在一篇博客文章中给出了回应。除了郑重向客户致歉，该公司还宣布了与 Mandiant 新达成的网络安全协议、以及旨在更好...
gtxyzz 2022.12.21 282浏览 0
单一供应商安全威胁同样不容忽视！

去年，当SolarWinds攻击被揭露时，其复杂入侵的程度令人震惊：攻击者利用SolarWinds的商业软件渗透到主要公司和政府机构，暴露敏感数据。网络犯罪分子能够从一台受感染的笔记本电脑跳转到公司的活动目录(Active Directo...
king 2022.12.21 274浏览 0