WordPress 图片优化和压缩插件:Smush 优化图像,打开延迟加载,调整大小,压缩和提高您的Google页面速度,使用令人难以置信的强大且100%免费的WordPress图像扫描器,由WPMU DEV的超级团队带给您!文章源自知更鸟-https://zm 05-04 684 0
判断 WordPress 文章中有特定短代码时加载脚本 短代码是WordPress常用的功能,虽然目前已被区块所取代,但还是普遍应用中。有些短代码会用到JS脚本,但又不想全局加载,可以用下面的代码实现,添加短代码时仅在当前页面加载JS脚本 05-04 488 0
AnQuanKeInfo 美国众议院议员和工作人员遭遇数据泄露 日前,FBI正在调查一起美国众议院议员和工作人员的数据泄露事件。根据初步调查发现,此次事件源于DC Health Link服务器的数据泄露。DC Health Link 是管理美国众议院议员、员工及其 2023-11-231评论
AnQuanKeInfo 黑客利用远程桌面软件漏洞部署PlugX恶意软件 The Hacker News 网站披露,威胁攻击者正在利用 Sunlogin 和 AweSun 等远程桌面程序上存在的安全漏洞,部署 PlugX 恶意软件。 远程桌面程序(如 Sunlogin 和 2023-11-230评论
AnQuanKeInfo 无密码绕过!黑客利用ChatGPT劫持Facebook账户 一名威胁攻击者可能利用ChatGPT恶意扩展泄露包括商业账户在内的数千个 Facebook 账户。 威胁行为者可能已经通过复杂的伪造 Chrome ChatGPT 浏览器扩展程序入侵了数千个 Face 2023-11-231评论
AnQuanKeInfo Fortinet:新的零日漏洞攻击政府网络,窃取数据 根据 Fortinet 最新报告:不明来源的攻击者利用零日漏洞针对政府和大型组织,导致操作系统和文件损坏以及数据丢失。 据悉,未知攻击者使用零日漏洞利用本月修补的新 FortiOS 漏洞,针对政府和大 2023-11-230评论
AnQuanKeInfo 超过7亿个账户信息被泄露,2200万台设备被感染 根据 SpyCloud 公布的《2023 年度身份暴露报告》,安全人员在 2022 年从各大事件中累计发现了 7.215 亿个账号信息被泄露,全球超过 2200 万台设备感染了恶意软件。 2022年, 2023-11-233评论
AnQuanKeInfo Emotet再临,借OneNote附件躲避宏安全 臭名昭著的Emotet恶意软件在短暂中断后卷土重来,现在正通过Microsoft OneNote 电子邮件附件进行分发,试图绕过基于宏的安全限制并危害系统。 Emotet与被追踪为Gold Crest 2023-11-231评论
AnQuanKeInfo 利用同一漏洞,多个黑客组织入侵美国联邦机构 近日多个威胁行为者,包括一个民族国家组织,利用Progress Telerik中存在三年的严重安全漏洞闯入美国一个未命名的联邦实体。据悉,利用此漏洞允许恶意行为者在联邦文职行政部门(FCEB)机构的M 2023-11-231评论
AnQuanKeInfo Vice Society声称袭击波多黎各水道和下水道管理局 近日,波多黎各水道和下水道管理局(PRASA)遭到网络攻击,威胁行为者可以访问客户和员工信息。机构尚未透露攻击背后的组织的名称,但Vice Society勒索软件团伙已将该机构添加到其Tor泄漏站点的 2023-11-232评论
AnQuanKeInfo MacStealer macOS恶意软件窃取iCloud数据和密码 第486期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。 欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢 2023-11-231评论
AnQuanKeInfo 利用WordPress漏洞的黑客:数百万个网站面临风险! 未知威胁行为者正在积极利用WordPress的Elementor Pro网站构建器插件中最近修补的安全漏洞。 该缺陷被描述为访问控制中断的情况,影响版本3.11.6 及更早版本。插件维护者在3月22日 2023-11-230评论
AnQuanKeInfo Google TAG警告与朝鲜有关的ARCHIPELAGO网络攻击 谷歌的威胁分析小组 (TAG) 正在跟踪名为ARCHIPELAGO 的集群,据称该集群是 Mandiant 跟踪的名为APT43的另一个威胁组的子集。 朝鲜政府支持的威胁行为者与针对韩国和美国的政府和 2023-11-232评论
AnQuanKeInfo 伊朗黑客使用 SimpleHelp 远程软件进行持久访问 Group-IB 的一项新分析显示,被称为 MuddyWater 的伊朗威胁行为者在 2022 年 6 月使用了 SimpleHelp 远程支持软件攻击目标系统。 MuddyWater :至少从 20 2023-11-233评论
AnQuanKeInfo 黑客利用PaperCut打印机漏洞传播Clop勒索软件 与Clop勒索软件操作相关的黑客正在利用打印管理软件PaperCut中最近披露的两个漏洞来窃取受害者的公司数据。 在周三(26日)发布的一系列推文中,微软表示,他们将这些攻击归咎于他们追踪为Lace 2023-11-231评论
AnQuanKeInfo Android 间谍软件 BouldSpy 与伊朗政府有关 数据保护专家发现由Zimperium进一步讨论的一种新的 Android 监控工具归因于伊朗伊斯兰共和国执法司令部 (FARAJA)。 根据Zimperium 周三发布的一份咨询报告,这种名为 Bou 2023-11-231评论
AnQuanKeInfo 黑客声称出售美国关键基础设施制造商的机密数据 近日,黑客组织在某论坛上公开列出了一个据称属于美国关键基础设施制造商Sanmina Corporation的待售数据集。其中包括大约50,000名公司员工的全名、电子邮件、电话号码、职位和其他私人数据 2023-11-231评论
AnQuanKeInfo 新的 ZIP 域名引发了网络安全专家之间的争论 网络安全研究人员和 IT 管理员对谷歌新的 ZIP 和 MOV 互联网域提出了担忧,警告称威胁行为者可能会利用它们进行网络钓鱼攻击和恶意软件传播。本月早些时候, 谷歌推出了 八个新的顶级域 (TLD) 2023-11-233评论
AnQuanKeInfo 疑似伊朗黑客针对以色列物流业发起网络攻击 近日,至少有八个与以色列的航运、物流和金融服务公司相关的网站遭遇了水坑攻击。 总部位于特拉维夫的网络安全公司 ClearSky 怀疑,这些攻击背后极有可能是Tortoiseshell的伊朗威胁行为者, 2023-11-230评论
AnQuanKeInfo 黑客窃取了价值约3500 万美元的数字资产 威胁行为者从去中心化加密货币钱包平台 Atomic Wallet 窃取了超过 3500 万美元。Atomic Wallet 是一种多币种加密货币钱包,允许用户在单个应用程序中安全地存储、管理和交换各种 2023-11-232评论
AnQuanKeInfo Adlumin发现针对美国航空航天业的恶意软件PowerDrop Adlumin的安全研究人员在6月5日发布报告称,在美国一家国防承包商的系统中发现了一种新型恶意软件PowerDrop。 其初始感染载体未知,研究人员推测,攻击者可能利用漏洞、钓鱼邮件或伪造软件下载网 2023-11-232评论
AnQuanKeInfo IBM:CVE-2023-3519高危漏洞正在被大规模利用 IBM 的 X-Force 研究人员报告称,威胁行为者正在利用Citrix NetScaler Gateway 中最近的CVE-2023-3519漏洞(CVSS 评分:9.8)开展大规模凭证收集活动。 2023-11-230评论
AnQuanKeInfo IBM:CVE-2023-3519高危漏洞正在被大规模利用 IBM 的 X-Force 研究人员报告称,威胁行为者正在利用Citrix NetScaler Gateway 中最近的CVE-2023-3519漏洞(CVSS 评分:9.8)开展大规模凭证收集活动。 2023-11-232评论