上周，F5 披露并修补了一个严重等级达到 9.8 / 10 分的 BIG-IP 漏洞。由于 iControl REST 身份验证配置错误，黑客可借此以 root 权限运行系统命令。据悉，iControl REST 是一组用于配置和管理 B...
由于Conti勒索软件团队发起的毁灭性攻击，北美国家哥斯达黎加共和国政府（以下简称“哥国”）新任总统Rodrigo Chaves宣布国家进入紧急状态。上周日（5月8日）宣誓就职后，Chaves举行了...
Colonial Pipeline勒索软件攻击过去一年，该事件是近年来影响最大的网络攻击案例之一，名为DarkSide的威胁行为者使用一个被泄露的VPN口令来访问美国最大的管道运营商的内部系统。在攻击...
T-Mobile证实，勒索集团Lapsus$几周前就获得了系统的访问权限。这家电信巨头对记者的报道做出了回应，他从Lapsus$ 团伙核心成员的私人Telegram频道中获取了内部聊天记录。该公司补充说，...
由于4月下旬勒索软件攻击的影响仍在继续，哥斯达黎加新总统在周末（5月8日）宣布全国进入紧急状态。据当地新闻媒体Amelia Rueda报道，总统罗德里戈·查韦斯·罗伯斯(Rodrigo Chaves Roble...
“19元充值100元话费。”前不久，天津市民王先生在收到的快递盒上发现这则二维码广告。他觉得很划算，扫码并按广告指引支付了19元，结果根本没有充值到话费，而是显示其开通了某...
这两年，大家应该都已经经历过居家办公的状态，公司层面也推出过各种检测员工的手段，但实时监控这种还是第一次见。据此前报道，近日有网友爆料称，尚德机构要求北京朝阳全区...
微软于近期解决了一个积极利用的Windows LSA零日漏洞，未经身份验证的攻击者可以远程利用该漏洞来强制域控制器通过Windows NT LAN Manager (NTLM)安全协议对其进行身份验证。LSA（Local Securi...
相信很多网友都受到过“国际电话”和“境外短信”的频繁骚扰，一般情况下，只能将骚扰信息和电话一个个拉黑或通过第三方App来拦截。不过运营商传来了好消息，5月11日，据媒体报...
上周，F5披露了一个编号CVE-2022-1388的高危漏洞，该漏洞允许远程攻击者以“root”身份在BIG-IP网络设备上执行命令而无需身份验证。由于该漏洞的严重性，F5敦促系统管理员尽快应用更新...
