Tag: 黑客新闻

据《The Register》报道，越来越多的国家行为体准备利用人工智能算法开发真实的深度伪造技术，以用于情报和军事行动。…更多内容AI

ZDNET报道，澳大利亚最大的健康保险公司Medibank正面临来自Centennial Lawyers、Bannister Law Class Actions和Maurice Blackburn Lawyers三家律师事务所的联合集体诉讼，旨在为去年十月数据泄露事件中受影响的个人寻求赔偿。…更多内容Medibank

美国国防部将揭晓其“黑客五角大楼”漏洞赏金计划的第三个版本，旨在识别其与设施相关的控制网络中的漏洞，包括暖通空调、物理安全系统、公用设施以及其他涉及不动产设施的控制系统，SecurityWeek 报道。…更多内容新的“黑客攻击五角大楼

根据《黑客新闻》，网络安全和基础设施安全局已经发布了多项通知，警告 Sewio、Siemens、Sauter Controls 和 InHand Networks 工业控制系统中存在关键漏洞。…更多内容CISA：若干工业控制系统（ICS

据SecurityWeek报道，使用暴露在互联网的Zoho ManageEngine产品并启用或曾启用SAML单点登录的组织，可能会受到通过CVE-2022-47966漏洞利用进行的“喷洒式攻击”。…更多内容“喷洒和祈祷

执法技术供应商 ODIN Intelligence 的网站在一次明显的网络攻击中被篡改，此次攻击发生在 Wired 报道其 SweepWizard 应用程序存在漏洞后。该应用程序用于多机构突袭协调，漏洞导致警方嫌疑人的个人数据以及即将进行的警方行动受到威胁，TechCrunch 报道称。…更多内容ODIN Intelligence

分析师表示，Varonis 最近的举措承诺满足安全团队的一个重要需求：如何在确保 SaaS 应用安全的同时仍然允许协作。…更多内容Varonis 宣布为 Microsoft 365

根据 BleepingComputer 报道，威胁行动者正在积极利用一个已经被修复的关键漏洞，该漏洞影响了 Cacti 设备监控工具，追踪编号为 CVE-2022-46169，以投放 Mirai 恶意软件和基于 PERL 的 IRC 僵尸网络，导致主机级反向 shell 的打开。…更多内容Critical Cacti

根据SecurityWeek的报道，乌克兰及北约成员国（包括丹麦、波兰和挪威）的政府和关键基础设施组织，遭到了网络犯罪组织NoName057(16)的分布式拒绝服务攻击，该组织自俄罗斯入侵乌克兰以来一直支持俄罗斯。…更多内容乌克兰

据 BleepingComputer 报道，政府组织和其他与政府相关的目标的网络在利用已经修补的 FortiOS SSL-VPN 零日漏洞（追踪编号 CVE-2022-42475）的攻击中遭到针对。…更多内容修补后的 Fortinet SSL-VPN