Coyote Trojan首次利用Microsoft UI自动化攻击银行

郑州网络安全 郑州网络安全 安全动态 2个月前 (07-23) 294 0
Coyote Trojan成为第一个在实际攻击中滥用微软UI自动化的恶意软件,以隐秘手段瞄准银行和加密平台。 Coyote银行木马的新版本已...

World Leaks称戴尔数据遭泄露,泄露1.3TB文件

郑州网络安全 郑州网络安全 安全动态 2个月前 (07-22) 393 0
前Hunters International勒索软件团伙(现为World Leaks)声称发生1.3TB戴尔数据泄露事件,泄露了超过400K个包含内部工具和用户数据的文...

微软确认黑客利用SharePoint漏洞CVE-2025-53770和CVE-2025-53771

郑州网络安全 郑州网络安全 漏洞公告 2个月前 (07-22) 575 0
微软发布了新的安全更新,以修复影响本地SharePoint服务器的两个严重漏洞,并警告攻击者已在主动攻击活动中利用这些漏洞。 这些...

Linux挖矿软件利用合法网站传播恶意软件多年

郑州网络安全 郑州网络安全 安全动态 2个月前 (07-21) 283 0
加密货币矿工活动已持续多年,利用合法网站传播恶意软件,通过已知漏洞攻击Linux系统并逃避检测。 VulnCheck最近的一项调查揭露...

SquidLoader恶意软件攻击香港金融公司

郑州网络安全 郑州网络安全 安全动态 2个月前 (07-21) 306 0
Trellix揭露了针对香港、新加坡和澳大利亚金融服务机构的SquidLoader恶意软件。了解其先进的规避策略和隐秘攻击。 Trellix高级...

新的TeleMessage SGNL漏洞正被攻击者积极利用CVE-2025-48927

郑州网络安全 郑州网络安全 漏洞公告 2个月前 (07-18) 379 0
黑客正在利用TeleMessage SGNL的一个新漏洞,该漏洞可能导致敏感数据泄露。CISA警告各机构在7月22日前修复该漏洞或停止使用该漏洞。&nb...

BADBOX 2.0已预装在全球Android IoT设备上

郑州网络安全 郑州网络安全 安全动态 2个月前 (07-17) 463 0
BADBOX变种BADBOX 2.0被发现预装在222个国家的Android IoT设备上,将这些设备变成用于欺诈和大规模恶意活动的代理节点。 一系列...

攻击者在SVG图像中隐藏JavaScript,诱骗用户访问恶意网站

郑州网络安全 郑州网络安全 安全动态 2个月前 (07-16) 412 0
小心!SVG图像现在正与经过混淆的JavaScript结合使用,通过伪造的电子邮件进行隐秘的重定向攻击。获取Ontinue最新检测与防御研究的见解...

Louis Vuitton英国分公司遭遇网络攻击,这是LVMH三个月内第三次遭遇网络攻击

郑州网络安全 郑州网络安全 安全动态 2个月前 (07-15) 463 0
英国路易威登遭受网络攻击,客户数据泄露,这是 LVMH 三个月内第三次遭遇数据泄露,零售业面临持续的安全威胁。奢侈时尚品牌路易威登(...

严重漏洞导致Fortinet FortiWeb面临全面接管风险CVE-2025-25257

郑州网络安全 郑州网络安全 漏洞公告 2个月前 (07-14) 824 0
WatchTowr实验室发现CVE-2025-25257漏洞,这是一个关键的FortiWeb SQL注入漏洞,允许未经身份验证的远程代码执行。请立即修补您的 Forti...