gtxyzz 第359页

Windows 0 day漏洞影响所有Windows版本

研究人员发现新的Windows 0day权限提升漏洞，影响所有Windows 版本。 8月，微软发布了CVE-2021-34484 Windows用户配置服务权限提升漏洞的安全补丁。补丁发布后，安全研究人员Naceri 发现该补丁并没有完...
gtxyzz 2022.12.26 308浏览 0
勒索软件开始对NRA进行攻击

一个与俄罗斯有关的勒索软件团伙称在针对这个团体的勒索软件攻击中窃取了美国全国步枪协会(NRA)的数据，并且该团体拒绝对这一情况发表评论。同时Grief勒索软件团伙在其数据泄露网站上将NRA组织内部的数据进行了公布。 Grief与俄罗斯臭名昭...
gtxyzz 2022.12.26 286浏览 0
2021年第三季度APT趋势报告（上）

四年多来，卡巴斯基的全球研究和分析团队(GReAT)一直在发布高级持续攻击(APT)活动的季度摘要，这些摘要基于他们的攻击情报研究。最值得注意的发现去年12月报道的SolarWinds事件之所以引人注目，是因为攻击者极其小心，受害...
gtxyzz 2022.12.26 299浏览 0
雇佣黑客将改变网络安全威胁格局

欧盟网络安全局发布的第 9 版ENISA威胁态势(ETL)报告显示，勒索软件或加密货币劫持的网络犯罪活动持续激增。报告为2020年4月至 2021年7月进行的研究，旨在帮助政府和公司了解网络安全威胁，并开发技术来解决这个问题。具体内容...
gtxyzz 2022.12.26 274浏览 0
微软披露macOS平台上的Shrootless漏洞相关补丁已可用

许多安全公司与大型科技企业都有自建团队，旨在发现软件中的缺陷和漏洞、与软件供应商私下沟通，然后按照行业标准流程来发布修复程序。与此同时，以 Google Project Zero 为代表的团队，也致力于帮助发现和修补第三方的安全问题。而本文...
gtxyzz 2022.12.26 362浏览 0