事件预警
-
美休斯顿港8月遭到国家黑客组织网络攻击
休斯顿港9月23日发表声明称,已成功抵御了 8 月份的一次黑客攻击,“没有任何运营数据或系统受到影响”。休斯顿港是墨西哥湾沿岸的重要基础设施。
-
CISA、FBI:民族国家APT组织可能正在利用Zoho漏洞
海岸警卫队网络司令部(CGCYBER)警告说,自上月初以来一直有人在积极利用Zoho单点登录和密码管理工具中新发现的漏洞,而一些国家支持的高级持续威胁(APT)参与者可能是其中之一。
-
网络管理产品Nagios的漏洞可能导致严重供应链风险
全球有数千家组织使用Nagios软件监控网络,康卡斯特(Comcast)、壳牌(Shell)、DHL、欧莱雅(L "Oreal)、德州仪器(Texas Instruments)、西门子、东芝(Toshiba)、Thales、Yahoo等知名公司都在其网站上被列为用户。
-
过去10年的泰国游客个人信息或全部在线泄露
过去十年中曾前往泰国的外国游客都可能在事件中泄漏了个人信息。
-
Turla APT组织使用新后门攻击阿富汗、德国和美国
至少从2020年开始,俄罗斯Turla APT组织使用了一个名为TinyTurla的新后门,对美国、德国和阿富汗进行了一系列攻击。
-
美国一农业关基企业遭勒索攻击离线,食品供应链或面临重大威胁
BlackMatter攻击了爱荷华州的农业企业新合作社,影响可能超过上半年油气管道勒索。
-
开源办公软件OpenOffice爆高危漏洞,数千万用户易受攻击
该漏洞之所以现在才被发现,是因为过去代码分析工具扫描的是OpenOffice套件中的 Python 和 JavaScript 代码,而不是漏洞存在的 C++ 代码。
-
南非司法部遭勒索软件攻击 导致无法使用所有电子服务
9月6日,南非司法部遭遇勒索软件攻击,所有系统被锁死,内部员工及公众均无法使用。
-
美国GPS系统可能成为网络恐怖分子的攻击目标
9.11事件发生20周年之际,一些网络安全技术专家警告说,日益增长的安全威胁使美国容易遭受灾难。
-
雷蛇被曝0day漏洞 插入鼠标或键盘可快速获得最高权限
一个Razer Synapse 0day漏洞在Twitter上披露,只需插入Razer鼠标或键盘即可获得 Windows管理员权限。