威胁行为者

印度国防制造商 AWEIL 涉嫌泄露敏感军事数据

泄露概述印度一家大型公共部门国防公司先进武器与装备印度有限公司（AWEIL）据称遭遇重大数据泄露。一名威胁行为者在暗网论坛上发帖，声称正在出售该公司的敏感文件。AWEIL是印度国防...

admin /新鲜讯息 /2025-06-13 /0 评论 /17 阅读

安全简讯（2025.06.09）

1. Mirai新变种利用CVE-2024-3721漏洞劫持TBK DVR设备6月8日，Mirai恶意软件僵尸网络出现新变种，正利用TBK DVR-4104和DVR-4216数字视...

admin /新鲜讯息 /2025-06-09 /0 评论 /24 阅读

脚本小子、新手黑客注意了！

Sophos 的最新研究表明，网络犯罪分子在未进行适当检查的情况下使用开源存储库时也会面临恶意软件感染。仅今年一年，就有数十份报告揭露了针对开发人员、企业或最终用户的供应链攻击，旨...

admin /新鲜讯息 /2025-06-09 /0 评论 /26 阅读

新型后门程序利用polyglot文件传播

Proofpoint报告指出，威胁行为者已将该手法用于针对阿联酋关键基础设施企业的攻击，并警告各地CISO需警惕其扩散。图片来源：enzozo / Shutterstock某威胁行...

admin /新鲜讯息 /2025-06-07 /0 评论 /27 阅读

在PoC发布后，威胁行为者迅速利用新的Apache Tomcat漏洞

新披露的Apache Tomcat漏洞，编号为CVE-2025-24813，在公开的概念验证（PoC）发布仅30小时后，便遭到积极利用。该漏洞是Apache Tomcat中的一个路...

admin /新鲜讯息 /2025-06-07 /0 评论 /29 阅读

8年历史的Windows快捷方式零日漏洞被11个国家支持的组织利用

更多全球网络安全资讯尽在邑安全研究人员最近发现了一个自2017年以来被国家支持的网络威胁行为者利用的关键Windows漏洞。该漏洞编号为ZDI-CAN-25373，允许攻击者通过利...

admin /新鲜讯息 /2025-06-07 /0 评论 /28 阅读