郑州市网络安全协会

谷歌修复被积极利用的Chrome零日漏洞CVE-2025-10585

郑州网络安全漏洞公告 2周前 (09-19) 354 0

谷歌发布了Chrome稳定渠道的安全更新，以修复其威胁分析小组(TAG)周二报告的零日漏洞CVE-2025-10585。与今年早些时候修复的CVE...

新型Raven Stealer恶意软件攻击浏览器窃取密码和支付数据

郑州网络安全安全动态 2周前 (09-18) 174 0

最新研究揭露，Raven Stealer恶意软件会攻击Chrome和Edge等浏览器，窃取个人数据。了解此威胁如何利用进程挖空（Process Hollowing）等...

自我复制蠕虫在(主要)自动化供应链攻击中攻击了180多个npm包

郑州网络安全安全动态 3周前 (09-17) 238 0

由于自我复制的蠕虫状有效载荷一直在危害npm Registry上发布的软件包，一场潜在的巨大供应链攻击正在进行中。该蠕虫被称为“Sha...

朝鲜“金须姬”组织在新一轮攻击中使用人工智能生成的军人身份证

郑州网络安全安全动态 3周前 (09-16) 257 0

GSC警告称，朝鲜的Kimsuky黑客在新的网络钓鱼活动中使用人工智能生成的假军人身份证，这标志着ClickFix策略的转变。臭名昭著的...

三星修复Android攻击中利用的图像解析漏洞CVE-2025-21043

郑州网络安全漏洞公告 3周前 (09-15) 328 0

三星已修复其安卓设备中一个严重漏洞CVE-2025-21043，该漏洞已被实际攻击利用。我们敦促用户安装2025年9月更新。三星已修复一...

英国铁路运营商LNER确认遭受网络攻击，乘客数据泄露

郑州网络安全安全动态 3周前 (09-12) 325 0

LNER网络攻击导致乘客联系方式和行程数据泄露。虽然没有窃取任何财务信息或密码，但仍敦促乘客保持谨慎。英国列车运营商伦敦东...

微软、Adobe、SAP为2025年9月补丁提供关键修复

郑州网络安全漏洞公告 3周前 (09-11) 439 0

2025年9月补丁，微软发布了针对其各种软件产品中80多个漏洞的补丁，但好消息是，这些漏洞均未被主动利用。微软此次修补的严重...

新的Salty2FA网络钓鱼工具包绕过MFA并克隆登录页面

郑州网络安全安全动态 4周前 (09-10) 227 0

一款新型复杂网络钓鱼工具包Salty2FA正在使用高级策略绕过MFA并模仿受信任品牌。阅读专家分析，了解这些“网络钓鱼2.0”攻击如何挑战传统...

每周下载量达20亿次的npm软件包遭遇重大攻击

郑州网络安全安全动态 4周前 (09-09) 344 0

Aikido Security标记了有史以来最大规模的npm攻击，其中18个软件包（如chalk、debug和ansi-styles）被黑客入侵，通过注入代码劫持加密钱...

Sitecore零日漏洞CVE-2025-53690被利用部署WEEPSTEEL恶意软件

郑州网络安全漏洞公告 4周前 (09-09) 598 0

黑客利用Sitecore零日漏洞(CVE-2025-53690)通过ViewState攻击部署WEEPSTEEL恶意软件，从而实现远程代码执行(RCE)。 Sitecore中...

点击加载更多

哈罗德(Harrods)43万条客户记录遭第三方攻击窃取

Medusa勒索软件声称康卡斯特数据泄露，索要120万美元

黑客利用虚假发票通过Office文件传播XWorm RAT

GoAnywhere文件传输中存在严重CVSS 10漏洞CVE-2025-10035

最新文章