文章列表
对骗子的一次不完美社工
##### 简单的说一下朋友被骗经历我有个朋友在咸鱼上发布了一台相机售价是1100，然后骗子直接拍了，私信问可不可以减100，我朋友想着能卖就卖了原则就答应了，后面我朋友发了顺丰过去是我朋友付的钱，骗子收到了，说先收获付700然后检查没问题在补上差价，我朋友也是不懂这些就听信了他，点了确定，然后
新AllaKore RAT变种AllaSenha针对巴西银行进行攻击
巴西银行机构遭受一轮攻击，此轮攻击分发是基于 Windows 的AllaKore远程访问木马 (RAT)的定制变种AllaSenha。法国网络安全公司 HarfangLab在一份技术分析中表示，该恶意软件“专门用于窃取访问巴西银行账户所需的凭证，并利用 Azure 云作为命令和控制 (C2) 基础设施”。此次攻击的目标包括巴西银行、Br
浙江工业大学（zjut.edu.cn） 某分站存在信息泄露
浙江工业大学（zjut.edu.cn） 某分站存在信息泄露
Google发现5月份第四个Chrome零日漏洞正在遭受攻击
谷歌周四推出了修复程序，以解决其 Chrome 浏览器的一个高严重度安全漏洞，该漏洞已被广泛利用。该漏洞的 CVE 标识符为CVE-2024-5274，与V8 JavaScript 和WebAssembly 引擎中的类型混淆错误有关。该漏洞由 Google 威胁分析小组的Clément Lecigne 和Chrome 安全部门的 Brendon Tiszka 于2024 年5 月20
珍宝海鲜餐饮集团遭勒索软件攻击
珍宝餐饮集团（Jumbo Group）称最近遭遇一起勒索软件攻击事件，已经报警。珍宝餐饮集团星期四（5月23日）开盘前在新交所发文披露这一消息。集团说，已与外部专家一道，立即采取行动，识别、控制并处理这一事件，并将事件报告给了相关当局，包括新加坡警察部队、个人资料保护委员会和新加坡网络安全局。
GitHub Enterprise Server 严重漏洞允许绕过身份验证
GitHub 已推出修复程序，以解决 GitHub Enterprise Server (GHES) 中的最严重缺陷，该缺陷可能允许攻击者绕过身份验证保护。 该问题被追踪为CVE-2024-4985（CVSS 评分：10.0），可能允许对实例进行未经授权的访问，而无需事先进行身份验证。 该公司在一份公告中表示：“在使用 SAML 单点
2024 常见 macOS 恶意软件洞察：勒索软件、木马仍占主导地位
IT之家 5 月 20 日消息，网络安全公司 Sentinal One 的安全研究员兼博主 Phil Stokes 于 5 月 11 日发布博文，统计了今年 1-5 月针对苹果 macOS 系统的恶意软件数量，发现勒索软件、木马和后门程序仍然占据主导地位。其中 Atomic Stealer（AMOS）最为猖獗，这是 2023 年初发现的一种广泛存在的信息窃取
Android 15、Google Play 保护机制获得新的反恶意软件和反欺诈功能
2024年5月15日，谷歌宣布 Android 15 和 Google Play Protect 将推出新的安全功能，这将有助于阻止用户设备上的诈骗、欺诈和恶意软件应用程序。在 Google I/O 2024 上宣布的新功能不仅旨在帮助最终用户，还旨在在开发人员的应用程序被篡改时发出警告。“今天，我们宣布今年晚些时候将在 Android 15 和
日产北美数据泄露影响了超过 53,000 名员工
日产北美公司（Nissan）去年遭受了数据泄露，当时威胁行为者瞄准了该公司的外部VPN并关闭了系统以收取赎金。该汽车制造商于 2023 年 11 月初发现了该漏洞，最近发现该事件暴露了属于 53,000 多名现任和前任员工的个人数据。“正如在 2023 年 12 月 5 日的日产市政厅会议上分享的那样，日产于 2023 年 1
微软修复了 QakBot 恶意软件攻击中利用的 Windows 零日漏洞
微软修复了一个在攻击中利用的零日漏洞，以在易受攻击的 Windows 系统上提供 QakBot 和其他恶意软件有效负载。此权限提升错误被跟踪为 CVE-2024-30051，是由 DWM（桌面窗口管理器）核心库中基于堆的缓冲区溢出引起的。成功利用此漏洞后，攻击者可以获得SYSTEM权限。桌面窗口管理器是 Windows Vista 中
