威胁行为者利用员工监控和 SimpleHelp 工具发起勒索软件攻击

作者: hackernews 日期: 2026-02-13 分类: 勒索软件

HackerNews 编译，转载请注明出处： 网络犯罪分子越来越多地利用合法的管理软件发起攻击，这使得他们的恶意活动更难被发现。 这些行为者不再仅仅依赖定制的计算机病毒，而是滥用合法的员工监控工具来隐藏在企业网络中。...

SimpleHelp 重大漏洞：可导致文件窃取、权限提升和远程代码执行攻击

作者: hackernews 日期: 2025-01-16 分类: 漏洞事件

网络安全研究人员近日披露了SimpleHelp远程访问软件中的多个安全漏洞，这些漏洞可能导致信息泄露、权限提升和远程代码执行。 在一份详细阐述发现内容的技术报告中，Horizon3.ai研究员Naveen Sunkavally表示，“这些漏洞极易被逆向分析和利用。” 已确认的漏洞列表如下：...