排序
WordPress 曝新漏洞,超过200万个网站面临遭受网络攻击!
在发现安全漏洞后,WordPress 紧急敦促高级自定义字段插件的用户更新至版本 6.1.6。 该问题的标识符为 CVE-2023-30777,与反映的跨站点脚本 (XSS) 案例有关,该案例可能被滥用以将任意可执行脚...
西部数据被黑客入侵!10TB 用户数据遭窃
在确认黑客在三月份的网络攻击中窃取了敏感的个人信息后,西部数据已将其商店下线并向客户发送数据泄露通知。 该公司在周五下午晚些时候通过电子邮件发送了数据泄露通知,警告说客户的数...
无密码的谷歌账户在这里——你现在可以切换到仅密码
谷歌通过启用仅密码谷歌帐户,向我们所谓的无密码未来迈出了一大步。在标题为“密码结束的开始”的博文中,谷歌表示:“我们已经开始在所有主要平台上推出对谷歌账户密码的支持。它...
注意!Packagist 存储库被黑:超过 5 亿次安装的 12 个 PHP 包被盗
PHP 软件包存储库 Packagist 透露,一名“攻击者”获得了该平台上四个非活动帐户的访问权限,以劫持十几个软件包,迄今为止安装量已超过 5 亿。 “攻击者分叉了每个包,并用他们自己的消息替换...
Z-Library 被美国FBI再次黑掉登录域,但每个用户的秘密 URL 仍然有效
Z-Library 避免因俄罗斯人面临刑事指控而关闭个人 URL。 美国当局已经没收了另一个主要的 Z-Library 域,但仍无法从互联网上清除盗版图书网站。Z-Library 声称提供超过 1300 万册图书,高于去年...
研究员发现:人工智能最大的风险不是“意识”——而是控制它们的公司
前 Google 员工和现任 Signal 总裁谈到了为什么她认为 Geoffrey Hinton 的危言耸听会分散人们对更紧迫威胁的注意力。 人工智能先驱 Geoffrey Hinton,一位 75 岁的计算机科学家,被称为“人工智...
谷歌将移除 Chrome 117 中的安全网站指示器
谷歌今天宣布,长期以来被认为是网站安全和可信度标志的锁图标将很快更换为一个新图标,该图标并不暗示网站是安全的或应该被信任。 虽然首次引入是为了表明网站正在使用 HTTPS 加密来加...
黑客正在侵入 AT&T 的电子邮件账户以窃取加密货币
AT&T 称网络犯罪分子利用 API 问题控制了受害者的电子邮件地址 获悉,未知黑客正在侵入拥有 AT&T 电子邮件地址的人的账户,并利用该访问权限侵入受害者的加密货币交易所账户并窃取他们...
网络安全环境严峻:71% 的初创公司创始人希望加强他们的网络保护
在当前的宏观经济和地缘政治气候下,初创公司创始人受到重创已不是什么秘密。甚至在最近 SVB 银行倒闭的影响之前,通货膨胀率上升和对经济衰退迫在眉睫的担忧就引发了跨行业的反应——社会影响...
Z-Library 回归,旨在通过为每个用户提供一个秘密 URL 来避免被查
2023年2月12号,盗版电子书网站以独特的域名迎来了用户的回归。 去年秋天,美国司法部指控电子书盗版网站 Z-Library涉嫌侵犯版权、电汇欺诈和洗钱等罪名后,将其推上了暗网。当时,Z-Lib...
主流勒索病毒解密器!STOPDecrypter、AuroraDecrypter、FilesLockerDecrypter、desuCrypt 解密器
1.STOP解密器下载 STOPDecrypter 是由 Michael Gillespie创建的勒索软件解密器 ,可以解密由 STOP Ransomware 加密的文件。使用此解密器,支付了赎金或使用离线密钥加密的受害者可以免...
新的隐匿威胁:Bitwarden 密码管理器成为网络钓鱼诈骗的目标
诈骗者以基于云的密码管理器(包括 Bitwarden)的用户为目标,进行网络钓鱼攻击。攻击方式是恶意广告。 用户报告说他们在谷歌上看到了 Bitwarden 的虚假广告,但是广告中的链接与密码管理器的网...
Netflix 的新密码共享规则(以及如何规避这些规则)
Netflix 正在禁止密码共享的新计划。 我们知道这一天即将到来:Netflix 希望您停止与朋友和家人共享您的帐户,并希望这些用户为自己的帐户付费或根本不流媒体。您可能听说过公司计划打击这种共...
HttpGuard 防御CC攻击!效果非常不错,完全免费开源
HttpGuard 下载链接:【网盘下载】、【百度网盘】 Lua 开启防御代码 lua_package_path “/usr/local/nginx/conf/waf/?.lua”; lua_shared_dict limit 10m; init_by_lua_file /usr/local/nginx/c...
LastPass 所有者 GoTo 分享了有关 11 月安全漏洞的更多坏消息
以前称为 LogMeIn 的服务已确认攻击者窃取了客户的加密备份和其中“一部分”的加密密钥。 拥有 LastPass 的远程协作和 IT 软件公司 GoTo 已确认,在 2022 年 11 月的一次安全漏洞期间(通过Tech...
警惕!黑客现在开始使用 Microsoft OneNote 附件传播恶意软件和病毒!
威胁行为者现在在网络钓鱼电子邮件中使用 OneNote 附件,用远程访问恶意软件感染受害者,这些恶意软件可用于安装更多恶意软件、窃取密码甚至加密货币钱包。 多年来,攻击者一直在使用恶意 Word ...