CyberSecurity-CyberSecurity文章-品论天涯网

当前位置：首页 > TAG信息列表 > CyberSecurity

服务器软件Apache Tomcat漏洞在被公开披露30小时后就被黑客用来展开攻击

最近老牌服务器软件ApacheTomcat披露CVE-2025-24813漏洞，该漏洞在被公开披露仅30小时后就出现概念验证(PoC)，随后漏洞遭到黑客利用展开攻击。该漏洞主要影响ApacheTomcat11.0....
作者：蓝点网2025-03-18 15:23
白帽黑客通过大量GPU枚举4500万亿个偏移值帮助客户暴力破解勒索软件恢复数据

在99.9%的情况下如果你被勒索软件感染那想要恢复数据是不可能的，除非你向黑客支付赎金获得解密密钥，只不过通常情况下黑客索要的赎金都非常高昂。勒索软件加密数据的原理主要...
作者：蓝点网2025-03-15 15:39
被指控的 LockBit 勒索软件开发人员已被引渡回美国

美国司法部周四宣布，51岁的俄罗斯和以色列双重国籍者RostislavPanev被指控是臭名昭著的LockBit勒索软件团伙的主要开发人员，已被从以色列引渡到美国。Panev 于2024年12月在以...
作者：cnBeta.COM2025-03-14 23:19
开源字体渲染库FreeType出现高危安全漏洞据称已经被黑客利用发起攻击

FreeType是个开源免费的字体渲染库，该渲染库主要用于显示文本并以编程方式将文本添加到图像中，借助该开源库开发者还可以加载、格栅化和渲染各种格式的字体，例如TTF字体或OTF字...
作者：蓝点网2025-03-14 16:49
暗黑风暴黑客团伙继续对X/Twitter发起攻击并开始推销DDoS服务

暗黑风暴(DarkStormTeam)目前正在继续对X/Twitter平台发起DDoS攻击，昨天夜里的攻击导致XforAndroid/iOS客户端无法正常连接，现在的攻击则是针对网页版。这些攻击主要瘫痪的是X...
作者：蓝点网2025-03-12 15:16
十亿台设备使用的蓝牙芯片中发现未记录的"后门"

由中国厂商Espressif制造的ESP32微芯片无处不在，截至2023年已被超过10亿台设备使用，其中包含一个未记录的"后门"，可被用于攻击。这些未记录的命令允许欺骗受信任的设备、未经授...
作者：cnBeta.COM2025-03-09 11:58
联邦调查局怀疑LastPass黑客仅从一人处就盗走了1.5亿美元加密货币

在密码管理器LastPass遭到两次入侵三年后，我们终于开始看到了影响，而且是相当大的影响。根据刚刚公布的法庭记录，单单一名黑客攻击受害者损失的加密货币在今天价值0.75亿美元。...
作者：cnBeta.COM2025-03-08 10:49
EFF推出可检测未经授权的手机间谍活动的开源工具

自动车牌读取器、面部识别系统和基站模拟器(CSS)等街头监控技术已变得越来越普遍。其中，CSS（又称"黄貂鱼"或"IMSI捕获器"）尤其令人担忧，因为它们能够伪装成合法的蜂窝电话塔，拦截...
作者：cnBeta.COM2025-03-07 22:58
通过 StubHub 漏洞窃取数百张音乐会门票的网络罪犯被捕

TaylorSwift的Eras巡回演唱会已于去年结束，当局逮捕了一对窃贼，他们利用StubHub后端的漏洞窃取了数百张门票。根据TheHollywoodReporter报道，两名网络罪犯已被警方逮捕，他们窃取...
作者：cnBeta.COM2025-03-07 01:12
被疑利用其技术植入间谍软件 Cellebrite暂停塞尔维亚的客户资格

Cellebrite周二宣布，在塞尔维亚警方和情报部门被指控使用Cellebrite的技术解锁一名记者和一名活动人士的手机并植入间谍软件后，该公司停止了对塞尔维亚政府部门的使用授权。20...
作者：cnBeta.COM2025-02-27 07:47