这家网络公司开始聘用黑客？
KnowBe4不是要聘用黑客，而是黑客策划了一场精密的钓鱼计划。今天（7月25日），网络安全公司KnowBe4透露，一名
史上最大规模的数字盗版泄密事件：1000万用户因虚假Z-Library导致机密信息泄露
近日，Cybernews 研究小组发现有黑客恶意克隆了 Z-Library网站 ，并有近 1000 万用户因访问了该网页
R0bl0ch0nTDS——新型附属欺诈计划波及1.1亿用户
近日，世界观察组织的专家团队揭露了一种新型流量分配系统（TDS），该系统与附属营销紧密相关，并在多起欺诈计划中被积极利用
谷歌取消在浏览器中弃用第三方cookie的计划，将选择权交还给用户
谷歌近日宣布将放弃在 Chrome 浏览器中逐步淘汰第三方 cookie 的长期计划。在经历了多年的拖延和行业动荡之后，
攻击者正滥用URL保护服务来隐藏网络钓鱼链接
据网络安全公司Barracuda近期的一项研究报告，一些攻击者正滥用电子邮件安全服务隐藏恶意链接并传播钓鱼邮件，到目前为
注意！针对VMwareESXi虚拟机的新型勒索软件“横空出世”
近日，网络安全公司趋势科技的分析师发现了Play勒索软件的最新Linux版本变种，专门用于加密 VMware ESXi
BlackSuit高级勒索软件策略曝光：伪装成杀毒软件
在最近发生的一系列中断主要业务的事件中，KADOKAWA 公司经历了延伸到多个网站的服务中断。最初看似技术故障的事件很快
Windows蓝屏事件后，虚假CrowdStrike开始钓鱼
在上周五因CrowdStrike更新BUG导致全球Windows系统电脑出现大范围“蓝屏”后，该公司发出警告称，一些网络
又一全新恶意软件曝光，曾滥用微软驱动程序签名系统
近日，研究人员发现了一种名为 HotPage.exe 的新型恶意软件。这种恶意软件最初是在 2023 年底被检测到的，起
“投资”近100万美元，RevolverRabbit注册50万个域名进行恶意活动
近日，专注于 DNS 的安全厂商 Infoblox 的研究人员发现，一个名为 Revolver Rabbit 的网络犯罪
Cisco再曝超严重漏洞，黑客可修改管理员密码
近日，思科公司披露了其智能软件管理器本地版（SSM On-Prem）中的一个关键漏洞，该漏洞允许未经身份验证的远程攻击者
FIN7黑客组织在暗网上大肆推广反EDR系统工具
据观察，近日有名为 FIN7 的威胁行为者在多个地下论坛上使用虚假用户名大肆宣传安全绕过工具，这些工具都曾被 Black
知名黑客论坛1500万用户数据遭泄露
Trello 是 Atlassian 旗下的一款在线项目管理工具，企业通常使用它将数据和任务组织到板块、卡片和列表中。近
1.1亿用户数据被窃后，AT&T向黑客支付了37万美元赎金
据《连线》杂志7月14日的报道，美国电信巨头ATT 向黑客支付了一笔约37万美元的赎金，以确保被盗数据不被公开。该公司在
GitHub令牌泄漏，Python核心资源库面临潜在攻击
TheHackerNews网站消息，软件供应链安全公司 JFrog 的网络安全研究人员称，他们发现了一个意外泄露的 Gi
因美国商务部禁令，卡巴斯基将退出美国市场
卡巴斯基实验室在本周宣布关闭其在美国的业务，并裁减了约50 名美国员工。卡巴斯基在一份声明中提到：自7月20日起，卡巴斯
迪士尼疑遭黑客入侵，1.1TiB数据泄露
Hackread 网站消息，7 月 12 日，黑客组织 NullBulge 在臭名昭著的网络犯罪和黑客平台 Breach
仅需22分钟，刚公开的漏洞PoC就被黑客利用
根据Cloudflare 发布的 2024 年应用安全报告，攻击者正越发快速地利用被公开的漏洞，甚至仅在公开后 22 分
在线PDF工具暴露了数万份用户上传的文件
随着在线文档处理需求的增加，一些看似好用且免费的工具在安全性上可能并不靠谱。据Cyber News消息，两款在线PDF制
