最新文章
Top News
波兰国家核研究中心遭网络攻击
HackerNews 编译，转载请注明出处：
波兰国家核研究中心（NCBJ）表示，其信息技术基础设施遭到黑客攻击，但在造成任何影响前就已被检测并拦截。
...
FBI 寻找被用于传播恶意软件的 Steam 游戏受害者
HackerNews 编译，转载请注明出处：
联邦调查局（FBI）正在向安装了含恶意软件 Steam 游戏的玩家征集信息，这是针对上传至该游戏平台的 8 款恶意游戏所开展调查的一部分。
...
Payload 勒索软件宣称攻击了巴林皇家医院
HackerNews 编译，转载请注明出处：
Payload 勒索软件组织宣称已入侵巴林一家主要医疗机构 —— 巴林皇家医院（RBH）。
...
GlassWorm 供应链攻击滥用 72 个 Open VSX 扩展瞄准开发者
HackerNews 编译，转载请注明出处：
网络安全研究人员已标记出 GlassWorm 攻击活动的新变体，称其在通过 Open VSX 注册表传播的方式上出现 “显著升级”。
...
加拿大零售商 Loblaw 数据泄露影响客户信息
HackerNews 编译，转载请注明出处：
加拿大零售商罗布劳（Loblaw）在威胁行为者获取客户信息后，披露了一起数据泄露事件。
...
星巴克数据泄露事件波及员工
HackerNews 编译，转载请注明出处：
星巴克披露了一起数据泄露事件，数百名员工的个人信息遭到波及。
...
攻击者滥用 OAuth 设备码劫持 Microsoft 365 账号
HackerNews 编译，转载请注明出处：
ANY.RUN 的分析师发现，利用微软 OAuth 设备授权授予流程的钓鱼活动数量急剧上升，仅一周内就检测到超过 180 个恶意 URL。
...
Paloalto Cortex XDR Broker 漏洞允许攻击者获取并修改敏感信息
HackerNews 编译，转载请注明出处：
针对新发现的、影响 Cortex XDR Broker 虚拟机（VM）的漏洞，官方已发布安全公告。
该漏洞可让高权限的已认证攻击者访问并篡改敏感的系统信息。
...
Hive0163 利用人工智能辅助的 Slopoly 恶意软件在勒索软件攻击中实现持久访问
HackerNews 编译，转载请注明出处：
网络安全研究人员披露了一款疑似由人工智能（AI）生成的恶意软件的详细信息，该软件代号为 Slopoly，由以经济利益为动机的威胁行为者 Hive0163 使用。
...
美国与欧洲刑警组织捣毁利用数千台家用路由器的 SocksEscort 网络
HackerNews 编译，转载请注明出处：
本周三，美国与欧洲的执法机构联合捣毁了一个提供数千台家用路由器访问权限的网络犯罪平台。
...