Tag: 黑客新闻

BleepingComputer 报道，微软已对 AhnLab 发现的一个新的 Microsoft Exchange 服务器零日漏洞展开调查，该漏洞被用来促进 LockBit 勒索软件攻击。…更多内容最新消息：微软Exchange零日漏洞涉嫌在LockBit勒索软件攻击中被利用

据 BleepingComputer 报道，微软在 2022 年 10 月的累积更新中，为 Windows 系统的管理员账户添加了一个自动账户锁定的切换功能，以减少暴力破解攻击和尝试。…更多内容Windows

根据ABC新闻，白宫国家安全委员会发言人约翰·柯比表示，需要进一步调查以确定俄罗斯政府在周一影响美国十多个机场的分布式拒绝服务攻击中的参与。…更多内容官方：

此漏洞在大多数 Fortinet 解决方案的 HTTP/S 管理访问中存在。任何部署了运行 FortiOS、FortiProxy 或 FortiSwitchManager 的 Fortinet 设备的组织应立即对此警报做出响应。…更多内容Fortinet身份验证绕过漏洞在野外被利用；

本周的医疗数据泄露汇总包括多个与电子邮件和供应商相关的事件，尤其是有13份来自麻醉实践的新的报告提交给HHS，涉及一起“数据安全事件”。…更多内容13000家麻醉诊所遭黑客攻击

根据网络安全公司 Recorded Future 的新闻网站 The Record 的报道，政府问责办公室发现，联邦机构在协助应对针对州、地方和部落政府的勒索软件攻击方面存在困难，因为缺乏协调。…更多内容GAO：

根据《黑客新闻》的报道，中国高级持续性威胁组织Earth Aughisky，亦称Taidoor，在过去10年中持续更新其恶意软件工具集，针对台湾和日本的攻击不断升级。…更多内容Earth Aughisky APT

在对24个州的机场发动DDoS攻击的次日，Killnet声称成功阻挡了J.P. Morgan的基础设施，但该银行表示这并未影响其运营。…更多内容在关于JP摩根网络攻击的报道中，专家称Killnet技术不成熟，且“渴望媒体关注

Delinea的新书为安全团队提供了一条在云中导航最小特权管理的路线图。…更多内容Delinea 发布了关于云服务器权限管理的《傻瓜书》

来自健康与人类服务部的通知确认，针对医疗保健行业的网络攻击以及普通精神健康公司的广泛IT故障是由于一次勒索软件攻击引起的。…更多内容CommonSpirit 网络攻击重新引发患者安全担忧