最近，Cybernews分析人员称，他们发现了和PayPal相关的6个高危漏洞，攻击者利用这些漏洞可以实现：绕过PayPal登录后的双因素认证（2FA）、使用其内部智能聊天系统发送恶意代码。然而就在上报了...

全球动态1.微软星期二修复了87个漏洞随着微软星期二补丁程序安全更新发布，该公司已发布了针对产品中的87个漏洞的修复程序，其中有12个为“严重”漏洞，有74个为“重要”漏洞。[外刊-阅读原文]2...

文 | cybernews俄罗斯黑客被指利用近年来影响面最大的网络攻击活动，经由供应商SolarWinds对微软服务的访问权限对其他客户施以渗透。调查人员指出，近年来，先后策划多起美国网络攻击活动的俄罗...

全球动态1. 全球最大暗网黑市DarkMarket被关闭由德国牵头，联合澳大利亚、丹麦、摩尔多瓦、乌克兰、英国和美国执法机构的一次国际行动，关闭了暗网上全球最大的黑市DarkMarket。[外刊-阅读原文]...

全球动态1. Raindrop被查明是SolarWinds攻击中使用的第四种恶意软件赛门铁克公司的专家称发现了这一恶意装载软件。攻击者利用该软件进行了内网漫游并部署了更多的有效载荷。[外刊-阅读原文]2. ...

要判断一个密码管理器的安全性如何，应该从保密性和可用性两个角度去分析。很多人在提到安全的时候立马就能想到保密性，比如：开发者会不会给软件留后门偷我的数据？黑客能不能黑进服务器拿到我...

一周情报摘要金融威胁情报印度金融服务领域 IT 公司 Nucleus Software 遭受 BlackCocaine 勒索软件攻击Intertrust 发布2021年移动端金融 APP 应用安全报告复杂的多阶段银行木马：Gootkit德国...

1.引言2021年，在网络安全快速发展的同时，网络犯罪产业也在逐渐壮大，其中，勒索软件在众多网络威胁中表现最为亮眼，在美国燃油事件发生后，被广大新闻媒体报道，热度更是高居不下，引发广泛关...

勒索软件在短短几年迅猛成为网络犯罪中最赚钱的生意，勒索软件即服务（RaaS）的扩展使得勒索软件运营商也缺人手，勒索软件的运营商也会在黑客论坛上招兵买马。在勒索团伙吸纳黑客的同时，CyberN...

在一个出名的黑客论坛上有攻击者泄露了美国超过 6000 名患者高度敏感的健康保险数据的数据库。攻击者声称这些数据是从美国保险巨头 Humana 处窃取的，包括该公司健康计划内客户可追溯到 2019 年...