黑客炫耀世界上最大的ZIP炸弹，达到1148857344Quettabytes
近日，有黑客在互联网上炫耀自己搞了一个世界上最大的ZIP炸弹，达到1148857344 Quettabytes，而1 Q
Litespeed曝出高速缓存漏洞，数百万WordPress网站面临安全威胁
近日，有研究人员在插件的用户模拟功能中发现了未经身份验证的权限升级漏洞 (CVE-2024-28000)，该漏洞是由 L
为逃避赡养子女义务，美国一男子黑进系统让自己”去世“
为了逃避赡养子女 ，美国一男子竟黑进政府系统，伪造了自己的死亡证明。据BleepingComputer消息，来自美国肯塔
WPS今天突然崩了，补偿15天会员
今天（8月21日）上午，#wps崩了#相关话题冲上热搜。据多名WPS用户反映软件使用出现问题，包括在线文档打不开、文件链
CannonDesign遭勒索软件攻击，导致客户数据泄露
近日，美国知名建筑设计、工程和咨询公司 CannonDesign 正在向超过 1.3 万名客户发出数据泄露通知。通知中指
黑客利用XeonSender发起大规模短信钓鱼攻击
恶意行为者正在使用一种名为 Xeon Sender 的云攻击工具，通过滥用合法服务大规模开展短信钓鱼和垃圾邮件活动。Se
丰田再发数据泄露事件，涉及240GB员工和客户信息
据BleepingComputer消息，一名黑客在论坛上发帖称自己从丰田美国分公司窃取的240GB数据，丰田官方随后表示
因配置错误，智利超半数个人数据被暴露
Cybernews研究人员发现，智利最大的社会保障基金机构Caja Los Andes因一次数据泄露，导致1000万用户
攻击者在勒索活动中利用公开的.env文件入侵云账户
近日，一场大规模勒索活动利用可公开访问的环境变量文件（.env）入侵了多个组织，这些文件包含与云和社交媒体应用程序相关的
Gafgyt僵尸网络针对云原生环境，SSH弱密码成GPU挖矿新目标
近日，网络安全研究人员发现了 Gafgyt 僵尸网络的一个新变种，它以 SSH 密码较弱的机器为目标，最终利用其 GPU
RansomHub最新勒索软件“浮出水面”，可篡改EDR软件
据观察，一个与 RansomHub 勒索软件有关联的网络犯罪团伙使用了一种新工具，该工具能够终止受攻击主机上的端点检测和
WindowsTCP/IP漏洞影响所有启用IPv6的系统，立即打补丁
本周二（8月13日），微软警告客户立即修补一个严重的TCP/IP远程代码执行（RCE）漏洞，该漏洞被利用的可能性增加，会
GitHubActions遭利用，14个热门开源项目令牌泄露风险激增
近日，有攻击者通过 CI/CD 工作流中的 GitHub Actions 工具窃取了谷歌、微软、AWS 和 Red Ha
严重的SAP漏洞可让攻击者绕过身份验证破坏企业系统
据BleepingComputer消息，全球最大的ERP供应商SAP在本月修复了一批重要漏洞，其中包含一个关键的身份验证
MicrosoftAzureHealth曝出严重漏洞，可能导致横向移动
近日，研究人员发现了一个服务器端请求伪造（SSRF）漏洞（CVE-2024-38109），利用该漏洞可访问服务内的跨租户
FreeBSD针对OpenSSH高危漏洞发布紧急补丁
近日，FreeBSD 项目的维护者针对OpenSSH 高危漏洞发布了紧急补丁。该漏洞被追踪为 CVE-2024-7589
新型钓鱼活动传播PureHVNC等恶意软件，瞄准敏感数据
近日，FortiGuard 实验室的网络安全研究人员发现了一种复杂的网络钓鱼活动，该活动利用多阶段执行流程和各种规避技术
AWS多项服务存在漏洞，能让攻击者完全控制账户
据The Hacker News消息，网络安全研究人员在 Amazon Web Services （AWS） 产品中发现
微软披露Office最新零日漏洞，可能导致数据泄露
近日，微软披露了 Office 中一个未修补的零日漏洞，如果被成功利用，可能导致敏感信息在未经授权的情况下泄露给恶意行为
警惕：新型网络钓鱼利用GoogleDrawings和WhatsApp短链接窃取信息
近日，网络安全研究人员发现了一种新型网络钓鱼活动，它利用 Google Drawings 和 WhatsApp 生成的短
