ZONE.CI 全球网

Magento漏洞被广泛用户黑客攻击活动

近日，安全研究人员观察到针对CVE-2022-24086攻击活动激增。CVE-2022-24086是一个严重的Magento 漏洞，一旦被利用可允许未经身份验证

2023-11-246评论

CISA警告三个工业控制系统软件的严重漏洞

日前，美国网络安全和基础设施安全局(CISA)警告，三个工业控制系统(ICS)：ETIC Telecom、诺基亚和Delta Industrial Automa

2023-11-241评论

黑客借停产网络服务器漏洞破坏印度能源组织

微软近日发出警告，有黑客利用常见物联网（IoT）设备中已停用的网络服务器，对能源电网发起攻击。微软在本周二公开的一份报告中表示，在 Boa 网络服务器中发现了一个易受攻击的开源组件。
网络安全公司早在

2023-11-230评论

安全专家警告利用 WordPress 礼品卡插件的攻击

黑客正在积极利用一个被追踪为 CVE-2022-45359(CVSS v3: 9.8) 的严重漏洞，影响 WordPress 插件YITH WooCommerce Gift Cards Premium

2023-11-230评论

HeadCrab新型恶意软件感染1200个Redis服务器

自2021年9月以来，用于在线搜索易受攻击的Redis服务器的新型隐身恶意软件已经感染了1000多台服务器，以构建一个针对Monero加密货币的僵尸网络。
由Aqua Security研究人员Nitz

2023-11-231评论

QNAP软件存严重漏洞，影响近30000台设备

据悉，即使远程攻击者没有获得用户交互权限或易受攻击设备上其它权限，也可以轻松利用 CVE-2022-27596漏洞在受影响的 QNAP 设备上注入恶意代码。
Censys 发现30000台面向互联网的

2023-11-230评论

黑客利用Sliver和BYOVD攻击Windows系统

根据AhnLab安全应急响应中心（ASEC）的一份报告，研究人员发现了针对远程控制软件Sunlogin中的两个漏洞。
在一次攻击活动中，黑客利用Sunlogin的漏洞部署Sliver，并启动Windo

2023-11-232评论

Lazarus Group利用零日漏洞入侵韩国金融实体

Lazarus Group将一个未公开软件中的漏洞武器化，在一年内两次破坏韩国的金融业务实体。
披露信息显示，Lazarus Group在一年内两次利用未公开软件中的漏洞攻击韩国的一家金融企业实体。虽

2023-11-230评论

首次发现针对Kubernetes的Dero加密劫持操作

第一个已知的挖掘Dero硬币的加密劫持操作被发现针对具有暴露API的易受攻击的Kubernetes容器编排器基础设施。
Dero是一种隐私硬币，被推广为Monero的替代品，具有更强大的匿名保护。与M

2023-11-231评论

CISA启动漏洞警告试点计划，帮助发现可被勒索软件利用的漏洞

据外媒报道，美国网络安全和基础设施安全局（CISA）宣布启动勒索软件漏洞警告试点（RVWP）计划，以主动识别包含通常与勒索软件攻击相关的安全漏洞的信息系统。程序一旦识别出可能导致勒索软件攻击的系统漏洞

2023-11-230评论

Mispadu银行木马瞄准拉丁美洲：90000多份凭证被盗

一个名为Mispadu的银行木马与多个针对玻利维亚、智利、墨西哥、秘鲁和葡萄牙等国家的垃圾邮件活动有关，其目的是窃取凭证并提供其他有效载荷。
拉丁美洲网络安全公司 Metabase Q 的 Ocelo

2023-11-231评论

微软称伊朗黑客加入Papercut打印机漏洞攻击狂潮

微软表示，伊朗黑客组织Mango Sandstorm和Mint Sandstorm加入了针对易受攻击的PaperCut MF/NG打印管理服务器的持续攻击。
“观察到的Mango Sandstorm的

2023-11-230评论

DVGA 演练

这篇文章将为您提供每个方法的更详细的解释以及我使用的方法的概述。老实说，这更多的是为了我自己跟踪我在DVGA上所做的事情以供将来参考，但欢迎您继续阅读。

2023-11-230评论

ShellBot僵尸网络使用十六进制IP地址绕过检测

ShellBot僵尸网络背后的攻击者使用十六进制转换的IP地址渗透易受攻击的Linux SSH服务器并部署恶意软件以发起DDoS攻击。
AhnLab Security ( ASEC ) 今天发布的

2023-11-231评论

MITRE漏洞公告意外展示易受攻击资产

ZONE.CI 全球网:第317期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站

2023-11-130评论

Bitbucket Server曝RCE 漏洞，在野利用可执行任意代码

ZONE.CI 全球网:Atlassian 发布安全公告，警告Bitbucket服务器和数据中心用户存在一个严重安全漏洞，攻击者可以利用该漏洞在易受攻击的实例上执行任意代码。
Bitbucket是一个

2023-11-120评论

黑客滥用Genshin Impact反作弊系统，为勒索软件“开绿灯”

ZONE.CI 全球网:黑客正在滥用广受欢迎的 Genshin Impact 反作弊系统驱动程序来禁用防病毒软件，同时进行勒索软件攻击。
趋势科技调查显示，网络犯罪分子利用一个易受攻击的Genshin

2023-11-120评论

黑客借停产网络服务器漏洞破坏印度能源组织

ZONE.CI 全球网:微软近日发出警告，有黑客利用常见物联网（IoT）设备中已停用的网络服务器，对能源电网发起攻击。微软在本周二公开的一份报告中表示，在 Boa 网络服务器中发现了一个易受攻击的开源

2023-11-111评论

微软Azure服务缺陷可能导致云资源遭到未授权访问

ZONE.CI 全球网:四种不同的Microsoft Azure服务被发现容易受到服务器端请求伪造 (SSRF) 攻击，这些攻击可能被利用来获得对云资源的未授权访问。
这些安全问题是Orca在2022

2023-11-110评论

HeadCrab新型恶意软件感染1200个Redis服务器

ZONE.CI 全球网:自2021年9月以来，用于在线搜索易受攻击的Redis服务器的新型隐身恶意软件已经感染了1000多台服务器，以构建一个针对Monero加密货币的僵尸网络。
由Aqua Secu

2023-11-111评论