日产北美公司(Nissan)去年遭受了数据泄露,当时威胁行为者瞄准了该公司的外部VPN并关闭了系统以收取赎金。该汽车制造商于 2023 年 11 月初发现了该漏洞,最近发现该事件暴露了属于 53,000 多名现任和前任员工的个人数据。“正如在 2023 年 12 月 5 日的日产市政厅会议上分享的那样,日产于 2023 年 11 月 7 日获悉,它是 ...
微软修复了一个在攻击中利用的零日漏洞,以在易受攻击的 Windows 系统上提供 QakBot 和其他恶意软件有效负载。此权限提升错误被跟踪为 CVE-2024-30051,是由 DWM(桌面窗口管理器)核心库中基于堆的缓冲区溢出引起的。成功利用此漏洞后,攻击者可以获得SYSTEM权限。桌面窗口管理器是 Windows Vista 中引入的一项 Windows 服 ...
5 月 10 日消息,戴尔公司昨日通过电子邮件方式通知用户,表示其个人信息可能已经泄露,推荐用户尽快更改,以保护个人隐私和财产。戴尔随后发布声明:“我们正在调查一起数据泄露事件,本次事件泄露的数据库中可能涉及你的购买记录,不过考虑到所涉及的信息类型,不会对我们的客户产生重大风险影响”。黑客声称窃取了大约 4 ...
BlackBasta 勒索软件/网络勒索团伙是最近发生的网络攻击的幕后黑手,该攻击导致 Synlab Italia 的运营暂时关闭。Synlab勒索软件攻击该组织声称周六其泄密网站遭到了攻击,并表示他们已经泄露了大约 1.5 TB 的公司和客户数据、员工的个人文件以及客户的医疗检查结果。该组织威胁称,如果在 5 月 11 日之前不支付赎金,他们将 ...
据 Immuta 称,人工智能的采用率仍然很高,54% 的数据专家表示,他们的组织已经利用了至少四个人工智能系统或应用程序。 79% 的受访者还表示,他们在人工智能系统、应用程序和开发方面的预算在过去 12 个月中有所增加。人工智能采用的安全挑战AI 安全与治理报告对近 700 名工程领导者、数据安全专业人士和治理专家进行了调 ...
破解密码所需的时间增加由于广泛使用更强大的密码哈希算法来保护数据,黑客破解密码所需的时间增加了。Hive Systems 首席执行官Alex Nette表示:“从数据以及黑客破解密码所需时间的增加来看,我们很容易认为网络安全行业在保护我们的数据方面已经取得了长足进步。”“不幸的是,每当我们加大黑客的难度时,他们就会找到新 ...
今天5.16日,大好日子,Friddy牛新婚大喜,发个鸡肋0day庆祝下。晚上Sec@NJ的兄弟们再聚首参加friddy同学的婚礼,flashsky与alert7等前辈悉数到场,比较开心,喝了不少酒,希望大家以后多多聚会、交流:-(好了,这个小漏洞很鸡肋,去年除夕回家的火车上随便看代码看到的,因为是后台本地包含,一般用处不大,因为后台已经能够拿shell了,但对于极少数全站封死写权限的站点,还是小有点用处 ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可,禁止一切形式的转载。
Copyright © 2008 - 2024 T00ls All Rights Reserved.