最新 最热

【火绒安全周报】记者报告漏洞反遭起诉/韩国电信运营商服务器故障导致大面积断网

据报道,一名记者在使用密苏里州官方网站查询教育工作者的资格证时,发现仅通过查看网页 HTML 源代码就能获取教师的身份证号码信息,其发现这个漏洞后随即将此事件报告给政府部门。然而,先于漏洞修复到来的,是州长即将对记者...

2024-04-22
17

绒绒说漏洞(下):“旧”漏洞的持续威胁

全世界有不少黑帽、白帽在挖掘漏洞。其中黑帽就属于我们常说的,利用漏洞发起攻击的骇客。而白帽,则是与之相反,他们对网络安全有着极大的兴趣,并通过个人技能帮助企业挖掘漏洞。这对于软件厂商来说是非常有益处的,所以国内...

2024-04-22
18

【火绒安全周报】恶意软件开发者自我感染,暴露犯罪活动/17岁少年攻击航司系统获刑4年

近日,恶意软件开发人员在测试窃取程序的一个变种时感染了自己的系统,此举直接触发了数据流向命令和控制 (C2) 服务器,并进一步流向网络犯罪论坛。据悉,该程序名为Raccoon,是一种信息窃取程序,其可以从数十个应用程序中收集...

2024-04-22
20

知名软件火萤视频桌面恶意篡改首页 火绒已拦截

根据火绒工程师分析,当用户安装该软件后,启动屏保功能出现屏保遮罩时,恶意程序便会在屏幕后公然执行劫持首页的行为,并让用户无法发现;而当用户卸载该软件时,其卸载程序会立即向远控服务器发送请求询问,并根据服务器返回的信...

2024-04-22
19

《个人信息保护法》出台 隐私保护迎来全新时代

作为首次从法律层面系统规定了个人信息的知情权与决定权、首部专门针对个人信息保护的综合性法律——《个人信息保护法》,将于11月1日起正式实施。《个人信息保护法》明确:不得进行大数据杀熟;不得向用户强制推送个性化...

2024-04-22
20

【火绒安全周报】乌克兰警方逮捕僵尸网络组织者/直播平台Twitch遭黑客攻击

近日,乌克兰警方逮捕了一名负责创建和管理庞大僵尸网络的黑客。据悉,该僵尸网络由10万台被感染设备组成,用于为付费客户开展DDoS攻击和垃圾邮件攻击。此外,该黑客还利用自动化网络检测网站中的漏洞入侵网站,暴力破解电子邮...

2024-04-22
21

【火绒安全周报】攻击者利用鱿鱼游戏主题制作恶意软件/宏碁一周内遭遇两次黑客攻击

《鱿鱼游戏》是美国传媒巨头Netflix 出品的一部惊悚悬疑电视剧。近日,有攻击者利用该剧的受欢迎程度创建了一个以“鱿鱼游戏”为主题的安卓壁纸应用程序,随后研究人员调查发现,若用户在其安卓设备上运行该程序,可能会导致...

2024-04-22
20

【火绒安全周报】黑客冒充美女向国防员工发恶意软件/勒索团伙开价数百万美元招募成员

据报道,被网络安全研究人员称作 TA456 的黑客团队,正在发起针对国防承包商员工的攻击。其试图通过社工手段,用恶意软件感染受害者的计算机。研究人员指出,攻击者在 Facebook 上创建了一个假装是有氧舞蹈教练的角色账号,并...

2024-04-22
20

【火绒安全周报】黑客向PolyNetwork返还了部分资金/香奈儿韩国客户信息泄漏

据报道,Poly Network是一家位于中国的区块链跨链去中心化金融(DeFi)平台,可以在不同区块链之间交换token。黑客窃取了该平台超6亿美元的加密货币,这是有史以来最大的加密货币盗窃案之一。随后,PolyNetwork在Twitter上发布了...

2024-04-22
19

“安卓修改大师”携带后门病毒 黑客可任意操控用户电脑

火绒工程师分析,“安卓修改大师”软件可以用于对安卓应用进行修改或破解,例如修改游戏规则改变伤害数值等。

2024-04-22
10