首页 - HackerNews

谷歌应用商店中惊现 Telegram 间谍软件，下载量超数百万次

作者: hackernews 日期: 2023-09-11 分类: 安全快讯, 恶意软件

近日，谷歌应用商店中出现了伪装成Telegram修订版的间谍软件，该软件可入侵安卓设备并获取敏感信息。
卡巴斯基安全研究员Igor Golovin表示，这种恶意软件不仅可以窃取用户的姓名、ID、联系人、电话号码和聊天信息，还能将这些信息传输至恶意行为者的服务器上。转自freebuf，原文链接：https://www.freebuf.com/news/377615.html 封面来源于网络，如有侵权请联系删除...

美国官方警报！国家航空机构遭惊人攻击，背后疑是伊朗黑客组织

作者: hackernews 日期: 2023-09-11 分类: 国际动态, 黑客事件, 今日推送

美国CISA、FBI和网络司令部发布的一份联合报告显示，国家支持的黑客组织利用Fortinet FortiOS SSL-VPN和Zoho ManageEngine ServiceDesk Plus关键漏洞攻击了美国一家航空机构。此次网络攻击事件背后的黑客组织尚未被命名，根据发布的联合警报显示，国家高级威胁行为者利用CVE-2022-47966未经授权访问面向公众的应用程序（Zoho ManageEngine ServiceDesk Plus），建立持久性，并在网络中横向移动。...

黑客入侵伊朗 APP 向数百万人推送反政府信息

作者: hackernews 日期: 2023-09-08 分类: 国际动态, 黑客事件

上周四晚上，讨论这次黑客攻击的推文。该公司未回复置评请求。

2022年9月25日，“黑色奖励”在Telegram上首次亮相。当时，Mahsa Amini去世刚刚一周多。2022年10月，该组织发布了一份据称是伊朗政府与国际原子能机构的私人通信文件。伊朗政府将那次黑客攻击归咎于“来自特定国家的未经授权访问”，但没有具体指明是哪个国家。...

Atlas VPN 曝零日漏洞，允许查看用户真实 IP 地址

作者: hackernews 日期: 2023-09-08 分类: 恶意代码, 漏洞

Atlas VPN 已确认存在一个零日漏洞，该漏洞允许网站所有者查看 Linux 用户的真实 IP 地址。不久前，发现该漏洞的人在Reddit上公开发布了有关该零日漏洞的详细信息以及漏洞利用代码。
关于 Atlas VPN 零日漏洞
Atlas VPN提供 "免费 "和付费的 "高级 "VPN解决方此次发现的漏洞仅影响Lunux版AtlasVPN客户端v1.0.3（即最新版本）。...

思科 BroadWorks 平台现“满分级”漏洞

作者: hackernews 日期: 2023-09-08 分类: 热点, 网络攻击, 漏洞

据BleepingComputer消息，思科 BroadWorks 应用交付平台和思科 BroadWorks Xtended 服务平台出现了严重漏洞，可能允许远程攻击者伪造凭证并绕过身份验证。思科 BroadWorks 是面向企业和消费者的云通信服务平台，漏洞由思科安全工程师内部发现，通过利用该漏洞，攻击者可以自由执行命令、访问机密数据、更改用户设置以及进行电话欺诈。受影响的思科应用交付平台和 BroadWorks Xtended 服务平台功能包括认证服务、BW呼叫中心、自定义媒体文件检索、版主客户端应用程序等。...

伊朗黑客利用 Zoho 和 Fortinet 关键漏洞入侵美国航空组织

作者: hackernews 日期: 2023-09-08 分类: 网络攻击, 漏洞

CISA、FBI和美国网络司令部(USCYBERCOM)于本周四（9月7日）发布的一份联合报告显示，国家支持的黑客组织利用针对Zoho和Fortinet关键漏洞攻击了美国一家航空组织。

此次攻击背后的威胁组织尚未公布，联合公告中也并未将攻击者与特定国家联系起来，转自Freebuf，原文链接:https://www.freebuf.com/news/377479.html 封面来源于网络，如有侵权请联系删除...

微软披露中国黑客窃取其签名密钥内幕

作者: hackernews 日期: 2023-09-08 分类: 黑客事件

微软的签名密钥泄露为云安全乃至“纵深防御”敲响了警钟，因为黑客在获取微软签名密钥的过程中，微软纵深防御的每一层似乎都出现了（不应该出现的）错误。微软今年7月份发布的安全公告声称，一名中国黑客（Storm-0558）早在2021年就获取了微软帐户(MSA)加密密钥，用来伪造身份验证令牌，监视美国国务院、商务部以及其他美国政府机构的电子邮件账户。但微软在该公告中并未透露加密密钥泄露的原因和过程。本周三，微软研究中心在官方博客发布取证调查报告，披露了黑客如何获取微软加密密钥并成功入侵了微软工程师的企业账号。...

最新文章