![[调研] 漏洞利用加速](https://zhousa.com/zb_users/cache/thumbs/f0d62696f38560f345161d2b67c43164-265-200-1.jpg "详细阅读：[调研] 漏洞利用加速")
[调研] 漏洞利用加速
2022年，大规模新漏洞利用比上一年降低了15%，零日漏洞攻击比2021年减少了52%；用作勒索软件攻击渠道的漏洞利用减少了33%。表面上看起来，安全团队去年的日子还是相对舒服一些...
admin
某汽车供应商的系统在两周内被Hive等三个勒索团伙攻击；Cloudflare透露多名员工遭到与Twilio类似的钓鱼攻击
每日头条1、某汽车供应商的系统在两周内被Hive等三个勒索团伙攻击 8月10日，Sophos透露某汽车供应商的系统在两周内被三个勒索团伙LockBit、Hive和Bla...
低级失误？黑客攻击英国水厂但敲诈错对象
英国正在经历87年来最严重的旱灾和创历史记录的高温天气，导致该国八个地区紧急实施了配水政策和软管限水禁令，这让勒索软件组织看到了“商机”。英国南斯塔福德郡水务公司（South St...
赛欧思安全资讯(2022-08-29)
洛克比特勒索软件团伙以三重勒索手段咄咄逼人LockBit勒索软件团伙宣布，它正在改进对分布式拒绝服务（DDoS）攻击的防御措施，并努力将该行动提高到三倍勒索水平。来源: bleep...
印度航空公司Akasa Air因配置错误用户信息泄露；微软透露APT29利用新的MagicWeb劫持ADFS的攻击活动
每日头条1、印度航空公司Akasa Air因配置错误用户信息泄露 媒体8月25日称，印度航空公司Akasa Air发生数据泄露，未经授权的个人可访问用户信息。该航空公司称...
游戏发行公司Activision的数据被发布在某黑客论坛；Bitdefender发布勒索软件MortalKombat的解密器
每日头条1、游戏发行公司Activision的数据被发布在某黑客论坛 据媒体2月27日报道，攻击者在黑客论坛Breached上发布了从美国游戏发行商Activision的...
科技制造商必须对安全、设计选择承担更多责任
网络安全和基础设施安全局局长称当今商业网络安全的现状是"不可持续的"，公司、消费者和政府必须集体转变期望，让主要软件和硬件制造商对不安全的产品负责，而不是用户。拜登政府预计将在未来...
赛欧思安全资讯(2023-02-27)
ChromeLoader活动以流行游戏的恶意VHD为诱饵安全研究人员注意到，ChromeLoader浏览器劫持和广告软件活动的运营商现在正在使用以流行游戏命名的VHD文件。以前，这...
【开源项目】2022年SANS系列峰会内容
项目地址：https://github.com/RF-CTI/SANS-summit大家好，我是farley，今天想向大家介绍由我们整理并发布的开源项目:2022年SANS系列峰会...
国外的网络保险开始发生变化……
随着勒索软件、网络钓鱼和拒绝服务攻击的频率和严重程度的增加，网络保险的需求也在增加。根据美国全国保险委员会于2022年10月发布的备忘录，2021记录的直接书面保费约为65亿美元，...