安全第164页

微软禁用宏后攻击者的适应与进化

微软在 2021 年 10 月宣布将要禁用 XL4 宏，在 2022 年 2 月宣布将要禁用 VBA 宏，在 2022 年 7 月开始逐步实施。攻击者的攻击手段也开始逐步摆脱对宏代码的依赖，根据 Proofpoint 的数据，攻击者已...
admin 2023.01.19 405浏览 0
继Twilio后，Cloudflare员工也遭到了同样的钓鱼攻击

继昨日报道了《员工被钓鱼，云通讯巨头Twilio客户数据遭泄露》后，8月9日，知名云服务提供商Cloudflare 也表示，一些公司员工的系统账户凭证也在一次网络钓鱼短信攻击中被盗，手法和上周 Twilio批露的遭遇如出一辙。...
admin 2023.01.19 368浏览 0
PyPI中发现新恶意Python库

Check Point的安全研究人员在Python软件包索引（PyPI）上发现了10个恶意软件包，这是Python开发人员使用的主要Python软件包索引。第一个恶意软件包是Ascii2text，这是一个通过名称和描述模仿流行艺术包的...
gtxyzz 2023.01.19 421浏览 0
警惕！黑客正在从分类信息网站上窃取信用卡

Bleeping Computer 网站披露，新加坡正在发生一场新的信用卡窃取活动，攻击者通过精心设计的网络钓鱼伎俩，“抢夺”分类网站上卖家的付款信息。更糟糕的是，攻击者还试图利用银行平台上的一次性有效密码（OTP）将资金直接转入其账户上。...
admin 2023.01.19 349浏览 0
CISA警告Windows和UnRAR漏洞在野被利用

近期美国网络安全和基础设施安全局 (CISA) 在其已知利用漏洞目录中增加了两个漏洞。其中一个已经在Windows支持诊断工具(MSDT)中作为零日漏洞了潜在了两年多的时间，并且它具有公开可用的漏洞利用代码。这两个安全问题的严重程度都很...
admin 2023.01.19 385浏览 0