最新文章
Top News
英国网络管控引发 VPN 下载潮与维基百科法务之争
HackerNews 编译，转载请注明出处：
...
黑客利用 GitHub 传播伪装成免费 VPN 的恶意软件
HackerNews 编译，转载请注明出处：
...
黑客利用虚假 VPN 及浏览器 NSIS 安装包传播 Winos 4.0 恶意软件
HackerNews 编译，转载请注明出处：
...
法国加密和 VPN 法律威胁隐私，隐私技术公司发出警告
HackerNews 编译，转载请注明出处：
专注于隐私的电子邮件提供商 Tuta（原名 Tutanota）和 VPN 信任倡议（VTI）对法国拟议的法律表示担忧，这些法律可能会在加密消息系统中设置后门，并限制互联网访问。
...
VPN 正在成为企业入侵的关键路径
研究人员发现了Palo Alto Networks（CVE-2024-5921）和SonicWall（CVE-2024-29014）企业VPN客户端更新过程中的漏洞，这些漏洞可能被利用来远程执行代码。
CVE-2024-5921
CVE-2024-5921影响Palo Alto的GlobalProtect App在Windows、macOS和Linux上的多个版本，起因是认证验证不足。
...
攻击者冒充 VPN 提供商对员工发起攻击，超 130 家公司已“中招”
近日，GuidePoint Research和Intelligence Team（GRIT）发现了一个针对英语使用者的持续钓鱼活动，该活动已经针对美国超过130家公司和组织。
研究人员指出，自2024年6月26日以来，这个威胁行为者注册了与目标组织使用的VPN提供商相似的域名。威胁行为者通常会打电话给员工个人，假装来自服务台或IT团队，并声称他们正在解决VPN登录问题。如果这种社工攻击尝试成功，威胁行为者会发送一个短信链接给用户，该链接指向假冒公司VPN的假网站。
该威胁行为者还为每个目标组织设置了自定义的VPN登录页面。与此活动相关的域名如下：
...
Atlas VPN 曝零日漏洞，允许查看用户真实 IP 地址
Atlas VPN 已确认存在一个零日漏洞，该漏洞允许网站所有者查看 Linux 用户的真实 IP 地址。不久前，发现该漏洞的人在Reddit上公开发布了有关该零日漏洞的详细信息以及漏洞利用代码。
关于 Atlas VPN 零日漏洞
Atlas VPN提供 "免费 "和付费的 "高级 "VPN解决方案，可以改变用户的IP地址，以及与网站和在线服务的连接进行加密。该公司为 Windows、macOS、Linux、Android、iOS、Android TV 和 Amazon Fire TV 提供应用程序。
...
再爆！免费 VPN 服务 SuperVPN 泄露 3.6 亿用户隐私
近日，SuperVPN 暴露了高达 133 GB 的数据，其中包括毫无戒心的用户的个人详细信息，例如 IP 地址。
早在 2022 年 5 月，SuperVPN 这一免费 VPN 服务提供商就曾泄露客户数据。
...
新型勒索软件 CACTUS 利用 VPN 漏洞开展攻击活动
The Hacker News 网站披露，网络安全研究人员发现一种名为 CACTUS 的新型勒索软件正在利用 VPN 设备中的漏洞，对大型商业实体进行网络攻击。
...