Aggregator

A new variant of Cicada ransomware targets VMware ESXi systems

Security Affairs
2 months 2 weeks ago
A new ransomware-as-a-service (RaaS) operation called Cicada3301 has emerged in the threat landscape and already targeted tens of companies. Cicada3301 is a new ransomware-as-a-service (RaaS) operation that appeared in the threat landscape. The group appears to be very active and already listed 23 victims on its extortion portal since mid-June. The following image shows the […]
Pierluigi Paganini

Next-Generation Attacks, Same Targets - How to Protect Your Users' Identities

The Hackers News
2 months 2 weeks ago
The FBI and CISA Issue Joint Advisory on New Threats and How to Stop Ransomware Note: on August 29, the FBI and CISA issued a joint advisory as part of their ongoing #StopRansomware effort to help organizations protect against ransomware. The latest advisory, AA24-242A, describes a new cybercriminal group and its attack methods. It also details three important actions to take today to mitigate
The Hacker News

企业网络监控和管理解决方案 WhatsUp Gold 存在严重缺陷，导致系统面临全面攻击

HackerNews
2 months 2 weeks ago
Progress Software 的企业网络监控和管理解决方案 WhatsUp Gold 中存在的严重漏洞可能会使系统遭受全面攻击。 WhatsUp Gold 提供对设备、应用程序、服务器和流量的可视性，允许组织监控其云和本地基础设施，使其成为企业环境的关键组成部分。 本周，Censys 表示，它发现互联网上存在超过 1,200 个 WhatsUp Gold 实例可访问，并警告称其中许多实例可能受到最近披露的严重级别漏洞的影响，针对该漏洞的概念验证 (PoC) 代码已发布。 该漏洞编号为CVE-2024-4885（CVSS 评分为 9.8），可能允许远程、未经身份验证的攻击者在受影响的 WhatsUp Gold 实例上执行任意代码。 据 4 月份发现并报告此漏洞的Summoning Team 称，CVE-2024-4885 存在的原因是 WhatsUp Gold 对 GetFileWithoutZip 方法的实现没有正确验证用户输入。 该远程代码执行 (RCE) 漏洞已于 5 月份随着 WhatsUp Gold 版本 23.1.3 的发布而得到解决，此外还解决了其他三个严重漏洞和多个高严重性错误。 在 6 月份的一份公告中，Progress Software 警告称 WhatsUp Gold 23.1.2 之前的版本存在漏洞，并敦促客户尽快升级到修补版本。 Progress 警告称：“这些漏洞可能会让客户遭受攻击。虽然我们尚未发现已知漏洞的证据，但您的系统可能会受到攻击，包括未经授权访问根帐户。” 8 月中旬，该软件制造商宣布对 WhatsUp Gold 进行另一个安全更新，即版本 24.0.0，该更新解决了另外两个严重程度的错误，并再次敦促客户升级其安装。 不过升级过程可能并不简单。虽然客户可以将 WhatsUp Gold 20.0.2 及以上版本升级到 24.0.0，但之前的版本需要先升级到 20.0.2，这需要联系 Progress 客服获取安装文件。 WhatsUp Gold 有多个组件，Progress 建议将其安装在专用的、物理隔离的服务器上——该公司还建议使用强账户密码、仅将管理账户委托给受信任的用户，并应用安全最佳实践。 升级到新版本需要管理员登录 Progress 的客户门户，验证他们的许可证，下载最新的软件版本，安装它，然后重新启动服务器。 每次发布新的 WhatsUp Gold 版本时，手动执行升级的需求可能会阻止一些管理员执行该过程，并且 Censys 观察到的至少一些暴露在互联网上的实例很可能尚未针对 CVE-2024-4885 进行修补。 虽然没有关于此漏洞被主动利用的报告，但 PoC 代码的公开可用性以及之前 WhatsUp Gold 版本中存在的其他几个严重缺陷应该说服管理员尽快升级到最新版本。   转自军哥网络安全读报，原文链接：https://mp.weixin.qq.com/s/6ycSSjSNDTDc2SlXGZr4pw 封面来源于网络，如有侵权请联系删除
内容转载

Risk Register Templates: Enhancing Your Risk Management Strategy

Security Boulevard
2 months 2 weeks ago

In a world full of uncertainties, how do you keep your business risks in check?  Today, we’re exploring risk register templates and how they can supercharge your risk management strategy. What is a Risk Register? First things first, let’s define what a risk register is. A risk register is a tool used in risk management […]

The post Risk Register Templates: Enhancing Your Risk Management Strategy appeared first on Centraleyes.

The post Risk Register Templates: Enhancing Your Risk Management Strategy appeared first on Security Boulevard.

Rebecca Kappel

变声器软件 原变声器大师（解锁vip）

黑海洋
2 months 2 weeks ago
描述：变声器大师app是好玩有趣的手机变声软件，拥有多种语音包供用户使用，用户可以将自己的声音变成自己想要的声音，不管是小姐姐还是小哥哥都能变。手机变声器大师app拥有多种语音包，支持录音变声，...
黑海洋

零克查词 - 自媒体违规词检测工具

黑海洋
2 months 2 weeks ago
网站介绍 零克查词是一个专门用于检测小红书、B站、抖音等自媒体平台上的违规词、敏感词和广告词的网站。在发布内容之前使用该网站可以有效避免因违规词导致的限流、封号或信用等级下降等问题。非常适合自媒...
黑海洋

CVE-2001-1303 | Check Point Firewall-1 4.0/4.1 SecuRemote information disclosure (EDB-21015 / Nessus ID 10710)

Vuldb Updates
2 months 2 weeks ago
A vulnerability classified as critical was found in Check Point Firewall-1 4.0/4.1. Affected by this vulnerability is an unknown functionality of the component SecuRemote. The manipulation leads to information disclosure. This vulnerability is known as CVE-2001-1303. The attack can be launched remotely. Furthermore, there is an exploit available. Due to its background and reception, this vulnerability has an historic impact. It is recommended to apply restrictive firewalling.
vuldb.com

米禾阅读/笔趣阅读-免费小说追书换源 去广告纯净版

黑海洋
2 months 2 weeks ago
描述：米禾阅读app是一款自带书源的小说软件，包含的题材也非常的多样，而且还设有男频、女频两个分区，更加方便用户去查找和阅读，最重要是里面的小说都是免费的，还没有任何的广告，快点来下载开启沉浸式...
黑海洋

关于邀请参加2024年度关键信息基础设施安全保护论坛的函

嘶吼
2 months 2 weeks ago

附件：

一、 会议时间

2024年9月21日（全天）

二、 会议地点

北京市中关村国家自主创新示范区展示中心会议中心

三、 会议内容

（一）上午（9:00-12:00）

关键信息基础设施安全保护主论坛

主论坛由中关村华安关键信息基础设施安全保护联盟理事长卿昱主持。中国工程院院士吴建平和中国科学院院士冯登国将分别发表主题报告，分享在网络安全领域的深刻见解与前沿研究成果；资深专家将发表“网络安全新质实战能力的构建与提升”的主题演讲；来自中国电信、中国工商银行、中石化的行业领导专家将介绍各自在网络和数据安全保护方面的宝贵经验与成功案例，为参会者提供宝贵的实践参考。此外，还有来自中电科集团的专家代表将分享关键信息基础设施安全保护的整体解决方案与经典案例，为行业发展提供有益经验和借鉴。

（二）下午（13:00-17:30）

分论坛一：网络安全保护实战化人才培养论坛

实战育才，加速网安实战人才培养——聚焦网络安全实战化人才教育训练与能力提升

关键信息基础设施安全保护实战化人才培养论坛，将聚焦于网络安全实战化人才培养，研讨如何通过科学的教育训练体系、实战环境构建等手段，快速提升网络安全人才的专业技能与实战能力。教育管理部门领导、资深专家、重点大学的院长博导、企业顶级专家分享网络安全实战化人才培养的宝贵经验。

分论坛二：关基保护能力建设及关基保护团标建设论坛

能力为先，标准筑基，强化关基保护能力——研讨关基保护能力建设与团体标准制定

关基保护能力建设及关基保护团标建设论坛，将重点围绕关键信息基础设施安全服务、安全检测评估、供应链安全等展开讨论，介绍能源行业网络安全服务经验、网络安全检测评估典型经验、关键信息基础设施的供应链安全管理经验和团体标准建设经验，为关键信息基础设施安全保护提供标准支撑。水利部、国家电网、工商银行、中电科、中海油的领导专家，以及企业顶级专家分享宝贵经验。

分论坛三：网络空间地理学的理论、技术与实战论坛

理论引领，技术突破，提档升级网络安全实战能力——网络空间地理学的理论、技术与实战深度融合

网络空间地理学的理论、技术与实战论坛，将以“理论支撑技术、技术支撑实战”为核心理念，研讨网络空间地理学的理论基础、核心技术及其在实战中的应用，研究建立交叉学科，为网络安全的保护、保障提供新的渠道与方法。资深专家、中科院研究员、公安机关专家、国网思极网安专家、企业顶级专家分享网络空间地理学的理论、技术与实战，网络空间可视化技术和行为智能认知技术与实践应用等技术成果，网络安全综合防控体系建设与“挂图作战”经验。

分论坛四：网络攻防技术对抗闭门研讨会

攻防交锋，洞见未来安全趋势——闭门研讨网络攻防前沿技术，应对新兴威胁与挑战

网络攻防技术对抗闭门研讨会，将围绕谋略与战术、网络攻防实战技术工程化应用、威胁情报获取与应用、网络安全防御之挂图作战、AI赋能网络攻防技术对抗、漏洞技术挖掘与利用、恶意代码分析技术与应用、网络攻防技术对抗能力的提升等八大热点话题，深入研讨新技术、新方法在应对新威胁、新风险、新挑战中的应用与实践。中国建设银行、中国联通集团、电科网安的专家领导、资深专家和企业专家分享经验。

四、 会议议程

2024年度关键信息基础设施安全保护主论坛

主 持 人：卿昱 中关村华安关键信息基础设施安全保护联盟理事长

时    间

议    程

嘉    宾

8:30-9:00

注册与签到



9:00-9:05

主持人开场



9:05-9:10

领导致辞



9:10-9:35

院士主题报告

吴建平

中国工程院院士

9:35-10:00

院士主题报告

冯登国

中国科学院院士

10:00-10:25

资深专家演讲——网络安全新质实战能力的构建与提升

郭启全

公安部十一局原副局长、一级巡视员、总工程师

10:25-10:50

中国电信专家领导介绍网络和数据安全保护经验

谷红勋

中国电信集团网络和信息安全管理部总经理

10:50-11:15

工商银行专家领导介绍网络和数据安全保护经验

吕仲涛

中国工商银行首席技术官

11:15-11:40

中石化专家领导介绍网络和数据安全保护经验

蒋  楠

中石化集团信息和数字化管理部副总经理

11:40-12:05

企业专家主题演讲——关键信息基础设施安全保护典型案例和整体解决方案

企业专家

中电科集团

12:05

主论坛结束


网络安全保护实战化人才培养（分论坛一）

时    间

议    程

嘉    宾

14:50-15:15

资深专家主题演讲——网络安全实战化人才培养的方法和途径

郭启全

公安部十一局原副局长、一级巡视员、总工程师

15:15-15:40

教育部教育管理领导主题演讲——教育管理机构如何加快组织培养网络安全实战人才

曾德华

教育部信息中心副主任

15:40-16:05

北京航空航天大学网络空间安全学院院长主题演讲——高等院校网络安全实战化人才培养经验介绍

刘建伟

北京航空航天大学网络空间安全学院院长

16:05-16:30

北京理工大学网络空间安全学院院长主题演讲——高等院校网络安全实战化人才培养经验介绍

安建平

北京理工大学网络空间安全学院院长

16:30-16:55

网络安全实战化人才培养经验

崔宝江

北京邮电大学教授、博士生导师

16:55-17:20

企业专家主题演讲——企业网络安全实战化队伍如何支撑国家网络安全能力提升

企业专家


17:20

论坛结束


关基保护能力建设及关基保护团标建设（分论坛二）

时    间

议    程

嘉    宾

13:30-14:00

能源行业网络安全服务经验和《关键信息基础设施安全服务能力要求》团标介绍

王喜伟

国网思极网安科技（北京）有限公司执行董事、党委书记

14:00-14:30

网络安全检测评估典型经验和《关键信息基础设施安全检测评估能力要求》团标介绍

刘  健

中国电子科技集团公司第十五研究所测评中心副主任

14:30-15:00

关键信息基础设施的供应链安全管理经验和《关键信息基础设施供应链安全能力要求》团标介绍

焦  彬

中国工商银行股份有限公司业务研发中心科技经理

15:00-15:30

行业专家专题演讲——网络安全制度体系建设与实施

蔡  阳

原水利部信息中心（水文水资源监测预报中心）主任、党委书记

15:30-16:00

行业专家专题演讲——能源企业数据安全保护实践

王同良

中国海洋石油集团公司特聘专家、科技信息部原总经理、国务院特殊津贴专家、教授级高工

16:00-16:30

关键信息基础设施安全保护能力建设

企业专家


16:30-17:00

关键信息基础设施安全保护技术体系建设与实施

企业专家


17:00

论坛结束


网络空间地理学的理论、技术与实战（分论坛三）

时    间

议    程

嘉    宾

13:30-14:00

网络空间地理学的理论、技术与实战

郭启全

公安部十一局原副局长、一级巡视员、总工程师

14:00-14:30

网络空间地理学理论的建立与发展

郝蒙蒙

中国科学院地理科学与资源研究所副研究员

14:30-15:00

网络空间可视化技术和行为智能认知技术与实践应用

连一峰

中国科学院软件研究所研究员

15:00-15:30

城市网络安全综合防控体系建设与“挂图作战”

倪  涛

无锡市公安局网安支队副支队长

15:30-16:00

行业网络安全综合防控体系建设与“挂图作战”

李祉岐

国网思极网安科技（北京）有限公司总监，互联网业务部主任、研发中心主任（兼）

16:00-16:30

网络安全“挂图作战”系统之通信指挥平台

杨  华

北京北信源软件股份有限公司高级副总裁

16:30-17:00

网络空间资产测绘和图谱构建技术在实战中的应用

权小文

远江盛邦（北京）网络安全科技股份有限公司董事长

17:00

论坛结束


网络攻防技术对抗闭门研讨会（分论坛四）

时    间

议    程

嘉    宾

13:30-14:00

网络攻防技术对抗之一——谋略与战术

郭汉利

中国建设银行金融科技部副总经理

14:00-14:30

网络攻防技术对抗之二——网络攻防实战技术工程化应用

邓  焕

北京华顺信安科技有限公司联合创始人、安全副总裁

14:30-15:00

网络攻防技术对抗之三——威胁情报获取与应用

薛  锋

北京微步在线科技有限公司创始人、CEO

15:00-15:30

网络攻防技术对抗之四——网络安全防御之挂图作战

苗守野

中国联通集团网络与信息安全部总经理

15:30-16:00

网络攻防技术对抗之五——AI赋能网络攻防技术对抗

刘  兵

北京墨云科技有限公司创始人兼CEO

16:00-16:30

网络攻防技术对抗之六——漏洞技术挖掘与利用

企业专家

中电科网络安全科技股份有限公司

16:30-17:00

网络攻防技术对抗之七——恶意代码分析技术与应用

企业专家


17:00-17:30

网络攻防技术对抗之八——网络攻防技术对抗能力的提升

郭启全

公安部十一局原副局长、一级巡视员、总工程师

17:30

论坛结束

具体议程以当天为准

五、 报名方式

六、 联系人员

参与演讲、参展的企业请通过以下方式与我们取得联系，以便进一步了解大会详情和参与流程：

逯  瑶 13691102900（微信同号）邮箱：[email protected]

张建林 18101034340（微信同号）邮箱：[email protected]

关小宝 13810321968（微信同号）邮箱：[email protected]

我们期待着与您在大会相聚，携手合作，为关键信息基础设施的安全保护贡献力量，推动整个行业向前发展。

企业资讯

未知黑客组织利用 Google Sheets 控制恶意软件，可能进行间谍活动

HackerNews
2 months 2 weeks ago
安全研究人员发现了一种新型恶意软件活动，它利用 Google Sheets（电子表格） 作为命令和控制 (C2) 机制。 Proofpoint 从 2024 年 8 月 5 日开始检测到这一活动，它冒充了欧洲、亚洲和美国政府的税务机关，目的是通过一种名为 Voldemort 的定制工具瞄准全球 70 多个组织，该工具可以收集信息并传递额外的有效载荷。 目标行业包括保险、航空航天、交通、学术、金融、技术、工业、医疗保健、汽车、酒店、能源、政府、媒体、制造、电信和社会福利组织。 此次疑似网络间谍活动尚未被归咎于特定黑客组织，攻击活动发送了多达 20,000 封电子邮件。 这些电子邮件声称来自美国、英国、法国、德国、意大利、印度和日本的税务机关，提醒收件人有关其税务申报的变化，并敦促他们点击将用户重定向到中间登录页面的 Google AMP Cache URL。 诱饵电子邮件 该页面的作用是检查User-Agent 字符串以确定操作系统是否为 Windows，如果是，则利用search-ms:URI 协议处理程序显示 Windows 快捷方式 (LNK) 文件，该文件使用 Adobe Acrobat Reader 伪装成 PDF 文件，试图诱骗受害者启动它。 Proofpoint 研究人员 Tommy Madjar、Pim Trouerbach 和 Selena Larson 表示：“如果执行 LNK，它将调用 PowerShell 从同一隧道上的第三个 WebDAV 共享（\library\）运行 Python.exe，并将同一主机上的第四个共享（\resource\）上的 Python 脚本作为参数传递。这会导致 Python 运行脚本而不将任何文件下载到计算机，而是直接从 WebDAV 共享加载依赖项。” 该 Python 脚本旨在收集系统信息并以 Base64 编码字符串的形式将数据发送到攻击者控制的域，然后向用户显示诱饵 PDF 并从 OpenDrive 下载受密码保护的 ZIP 文件。 诱饵PDF 该 ZIP 存档包含两个文件，一个合法的可执行文件“CiscoCollabHost.exe”，容易受到 DLL 侧载攻击，另一个是恶意 DLL“CiscoSparkLauncher.dll”（即 Voldemort）文件，该文件容易受到侧载攻击。 Voldemort 是一个用 C 语言编写的自定义后门，具有信息收集和加载下一阶段有效负载的功能，该恶意软件利用 Google Sheets 进行 C2、数据泄露以及执行来自操作员的命令。 Proofpoint 称该活动与高级持续性威胁 (APT) 有关，但由于使用了电子犯罪领域流行的技术，因此带有“网络犯罪色彩”。 “攻击者滥用文件架构 URI 来访问外部文件共享资源以进行恶意软件分阶段，特别是 WebDAV 和服务器消息块 (SMB)。这是通过使用架构‘file://’并指向托管恶意内容的远程服务器来实现的。”研究人员说。 这种方法在充当初始访问代理（IAB）的恶意软件家族中越来越 流行，例如Latrodectus、DarkGate和XWorm。 此外，Proofpoint 表示它能够读取 Google Sheet 的内容，总共识别出六名受害者，其中一名被认为是沙盒或“已知研究人员”。 此次攻击活动被认为不同寻常，这增加了攻击者在锁定一小部分目标之前撒下大网的可能性。攻击者的技术水平可能各不相同，他们也有可能计划感染多个组织。 研究人员表示：“虽然该活动的许多特征与网络犯罪威胁活动相符，但我们认为这很可能是为了支持尚未知晓的最终目标而进行的间谍活动。这种巧妙而复杂的能力与非常基本的技术和功能的混合，使得评估攻击者的能力水平和高度自信地确定该活动的最终目标变得十分困难。” 这一进展是在 Netskope 威胁实验室发现了 Latrodectus 的更新版本（1.4 版）之后取得的，该更新版本配备了一个新的 C2 端点，并增加了两个新的后门命令，允许它从指定服务器下载 shellcode 并从远程位置检索任意文件。 安全研究员 Leandro Fróes表示：“Latrodectus 的进化速度非常快，为其有效载荷添加了新功能。了解其有效载荷的更新可以让防御者保持自动管道的正确设置，并利用这些信息进一步寻找新的变种。”   转自军哥网络安全读报，原文链接：https://mp.weixin.qq.com/s/rsoYdXoY-r3x7lsqVi6szg 封面来源于网络，如有侵权请联系删除
内容转载

商密解决方案及业务场景阐述

FreeBuf互联网安全新媒体平台
2 months 2 weeks ago
1安全背景随着数字化、网络化、智能化的深入发展，大数据、云计算、区块链、AI等技术的变革，不断催生出各行业的新业态，但同时也导致网络安全隐患不断提高。网络安全日益强调全域安全，强信任、强安全、强可控、

多伦多教育局确认 LockBit 盗取学生信息

HackerNews
2 months 2 weeks ago
多伦多教育局 （TDSB） 本周证实， 6 月发现的勒索软件盗取了学生信息。 TDSB 是加拿大最大、最多元化的教育机构，管理着 582 所学校，约有 235,000 名学生。 最初 TDSB 表示，网络犯罪分子攻击的是一个独立于教育局官方网络的技术测试环境。 但近期，TDSB 证实，2023/2024学年部分学生的个人数据确实在受影响的测试环境中。这些数据包括学生姓名、学校名称、年级、学校邮箱、学生ID及出生日期。 TDSB 的网络安全团队和外部专家认为，学生面临的风险“较低”，且在其调查过程中（包括对暗网及其他网络平台的监控）未发现任何数据泄露或公开曝光。 近期，LockBit勒索软件团伙宣称对此次数据泄露事件负责。该团伙发布的公告未具体说明被盗数据的数量，但设定了13天的期限要求TDSB支付相应的赎金。但TDSB 没有回应 LockBit 的公告的要求。 学校董事会在近期致家长的一封信中为其应对攻击的措施辩护，称已采取多项安全增强措施，并与执法部门协作进行调查。 LockBit近期发布了包括TDSB在内的多个受害者名单，专家指出，该名单中的许多信息都是虚假的，涉及很多不存在的受害者，并且名单中的很多受害者都是遭到了其他团伙的攻击，而非LockBit。   消息来源：The Record，译者：YY；   本文由 HackerNews.cc 翻译整理，封面来源于网络；   转载请注明“转自 HackerNews.cc”并附上原文
hackernews

CVE-2014-5815 | mavenhut Solitaire Arena 1.0.15 X.509 Certificate cryptographic issues (VU#582497)

Vuldb Updates
2 months 2 weeks ago
A vulnerability has been found in mavenhut Solitaire Arena 1.0.15 and classified as critical. Affected by this vulnerability is an unknown functionality of the component X.509 Certificate Handler. The manipulation leads to cryptographic issues. This vulnerability is known as CVE-2014-5815. The attack needs to be approached within the local network. There is no exploit available.
vuldb.com

Managed ad