2022年04月03日
依据英国监督长公司办公室 (OIG) 近期公布的一份结果报告显示，美国人口普查局应用的Citrix机器设备存有零日漏洞，该漏洞造成服务器在2021年1月11日遭受进攻，网络黑客利用未修复的 Citrix ADC 零日漏洞侵入服务器。
汇报中说明，黑客攻击的服务器向该局给予远程连接工作能力，使其工作员可以浏览生产制造、开发设计和试验室互联网。黑客攻击后，系统软件工作人员表明，这种服务器没法连接2020年十年一次的全国人口普查互联网。
攻击性行为未所有取得成功
尽管攻击者可以毁坏该局的服务器，
2022年04月03日
ClearSky 的分析工作员表明，最近发觉名叫 Siamesekitten(别名 Lyceum 或 Hexane)的黑客组织在 2021 年 5 月和 7 月对于非洲的 IT 和通信公司进行了供应链管理攻击。
攻击流程剖析
全部攻击流程大致如下所示所显示：
(1) 攻击者对于不确定性的受害人，根据伪装成特定企业的人力资源专员(HR)，以 ChipPc 和 Software AG 公司的“诱惑”的工作中机遇为鱼饵。
攻击者仿冒了2个网址，一个效仿德国企业软件开发公
2022年04月03日
本周一(8月16日)，美政府监管部门表明，真实身份不明的网络黑客于2020年1月根据乱用英国人口普查局远程连接服务器中一个关键系统漏洞侵入了该公司的服务器。
对于此事，人口普查局高官表明，损伤的服务器并没有联接到2020年“十年一次”的人口调查互联网，并且侵略者都没有机遇危害人口调查結果。
而英国监督长公司办公室(OIG)在近期的一份报告书中表明，本次黑客攻击仅仅得到了该组织远程连接服务器的访问限制。据了解，该服务器适用于为人口普查局的远程控制工作员给予对其内部结构互联
2022年04月03日
早期有新闻报道称，灭绝人性的 RansomEXX 黑客，从技嘉主板企业盗取了 112GB 数据，且其中包括了来源于intel和 AMD 的各种各样机密文档。听说进攻产生在 8 月 2 日那一周，并致使了技嘉主板总公司临时无网以清查损伤状况。殊不知从全新状况看来，网络攻击好像并没有与技嘉主板达到某类买卖，由于在其中 7GB 数据早已被发布到了互联网技术上。
这种文档被强上传至了 RansomEXX 勒索病毒犯罪团伙的公布网址上，得知其中包括了很多 AMD的机密文本文档，乃至 Intel Ma
2022年04月03日
Raccoon Stealer平台背后的犯罪嫌疑人早已升级了他俩的服务项目，包含从总体目标电子计算机中偷盗数字货币的工具，及其用以推广恶意程序和盗取文档的远程连接作用。
这一服务项目平台的用户通常是新星网络黑客，该平台可以给予盗窃电脑浏览器储存的登陆密码和验证cookies的服务项目。依据Sophos试验室在周二发布的研究方向中，该平台现阶段现已公布了许多关键的功能性升级，主要包括新的攻击工具和派发互联网，与此同时也提升了对总体目标攻击的通过率。
最先，Raccoon Stealer早已从
2022年04月03日
网络信息安全企业趋势科技(Trend Micro)发觉了名字叫做Confucius的互联网团伙犯罪近期开展的故意主题活动。网络黑客们运用灭绝人性的非洲Pegasus(天马恶意程序)鱼饵进行了一场钓鱼主题活动，蒙骗客户立即下载数据信息偷盗编码的虚假文档。
进攻以一封整洁的电子邮件逐渐，在其中包括从塔吉克斯坦合理合法报刊文章内容中拷贝的文本。二天后，受害者接到一封新的电子邮件，在其中包括假冒塔吉克斯坦国防部高官有关PegASUS恶意程序的警示，主要包括一个cutt.ly连接到数据加密的Word文档
2022年04月03日
在一个知名黑客声称要售卖一个包含7000万客户个人信息的数据库查询后，AT&T表明并沒有遭受数据泄漏事情。这一被称作ShinyHunters的黑客昨日逐渐在一个黑客社区论坛上竞拍这一数据库查询，起步价20万美金，增长价格3万美金。
该黑客表明，想要马上以100万美金的价钱售卖。从该黑客共享的样版看来，该数据库查询包含顾客名字、详细地址、联系电话、社会安全号和出世日期。一位不肯表露名字的安全保障研究者表明，样版中的四个人里有两个被证明在AT&T有帐户。除开这几条关键点以外，有关这
2022年04月03日
依据Bleeping Computer 8月19日报道，一名尼日利亚初创公司的首席执行官(CEO)试图招募“内部员工”布署勒索病毒，以获得保释金为企业引入资产。
报道称该CEO可能是受 LockBit 勒索病毒犯罪团伙启迪，试图用100万美金，招募有关企业内部员工点爆企业网络服务器上的勒索病毒负荷。
一百万美元的价格
科学研究工作人员注意到电子邮箱安全教育平台( Abnormal Security) 发件箱里发现异常了电子邮件。邮件信息内容发生的Demonware(也
2022年04月03日
razer(Razer)是一家电玩设备生产制造企业，其鼠标和键盘在中国，尤其是在国内玩家中享有盛名。
当把Razer机器设备插进Windows 10或Windows 11时，电脑操作系统将自动下载并逐渐在电脑上安裝Razer Synapse手机软件。Razer Synapse是一种容许客户配备它们的硬件配置、设定宏，或投射按键的手机软件。而且，Razer宣称在世界有超出1亿的客户应用该软件。
殊不知，安全性研究者jonhat在该软件的组装中看到了一个0day漏洞。该漏洞是一个当地权限更新(L
2022年04月03日
据海外新闻媒体报道，数据加密货币服务平台Poly Network本月遭受了一次重要的黑客进攻，黑客窃取了使用价值超出6亿美金的数据加密货币资产。令人费解的是，黑客接着归还了几乎全部窃取的这种数据资产，但在其中超出2亿美金一部分资产被锁在一个必须黑客给予登陆密码的帐户中。如今，黑客最后向Poly Network给予了访问限制，也即黑客退还了最终这一部分被窃取的数据资产。
Poly Network本月遭受的黑客进攻，是数据加密货币行业迄今为止最大的数字资产被盗案。在本次被盗案中，黑客运用了Po