Aggregator

The US Department of State offers a $2.5 million reward for information leading to the arrest of a Belarusian cybercriminal involved in the mass malware distribution. The US Department of State announced a $2.5 million reward for information leading to the arrest of Volodymyr Kadariya (38), a Belarusian national allegedly involved in a significant malware […]

Иск Google подан после решения российских судов в пользу телеканалов.

极端气温日益常见。发表在《Journal of Environmental Psychology》期刊上的一项研究调查了经历异常气温与相信气候变化阴谋论之间的关联。结果显示，经历过异常气温的人不太可能相信气候变化阴谋论。研究人员收集了美国和中国大陆成年人的数据——两个地区近几年都经历了严重的热浪。而选择中美两个国家是因为两国政治气氛截然不同——气候变化在美国是一个高度政治化的问题，但在中国不那么政治化。1003 名美国成年人和 1000 名中国大陆成年人参与了两次调查：第一次是在夏季之后的 2022 年 8 月底和 9 月初，第二次是冬季之后的 2023 年 1 月初。调查发现，认为夏天比往常更热的参与者都不太可能相信气候变化阴谋论。亲身经历极端高温的人会更加怀疑气候变化阴谋论，这一影响在美国参与者中最为显著。研究人员发现，在美国一个有强烈阴谋论倾向的人在经历极端高温之后会减少对相关阴谋论的信任度。但在中国这一效应却是相反的——经历异常高温的阴谋论者更可能相信相关阴谋论。研究人员怀疑与文化或政治因素相关。

持续渗透攻击面测试不仅仅是一种安全措施，它是一种战略优势。采用 CASPT 的组织可以通过反击攻击者并玩他们的游戏来实现更大的弹性。

俄罗斯漏洞赏金生态系统崛起可能产生深远影响

大量乘客滞留在机场

Ни один спам-фильтр пока не может распознать новую символьную угрозу.

每日更新当天鲜活情报和热点漏洞

The threat actors behind the BlackByte ransomware group have been observed likely exploiting a recently patched security flaw impacting VMware ESXi hypervisors, while also leveraging various vulnerable drivers to disarm security protections. "The BlackByte ransomware group continues to leverage tactics, techniques, and procedures (TTPs) that have formed the foundation of its tradecraft since its

Рынок инфобизнеса ждет контроль и ограничения.

事件概述：近期，网络安全厂商AhnLab发现并分析一种新型恶意木马程序代码后，确认了伪装成浏览器更新的恶意木马

LLM automation tools and vector databases can be rife with sensitive data — and vulnerable to pilfering.

近日，工业和信息化部网络安全威胁与漏洞信息共享平台（CSTIS）监测发现，黑客组织正在利用SharpRhino新型远程访问木马实施网络攻击。 SharpRhino利用数字签名的32位安装程序进行传播，其中包含自解压的受密码保护的.7z存档以及用于执行感染的附加文件，该恶意软件在安装过程中会修改Windows注册表，释放“LogUpdate.bat”，实现在设备上执行PowerShell脚本，部署勒索病毒负载。根据监测，本轮SharpRhino恶意软件传播以部署冒充合法开源网络扫描工具网站的方式为主，攻击目标主要为IT从业人员。 建议相关单位及用户立即组织排查，及时更新防病毒软件，实施全盘病毒查杀，谨慎下载运行来源不明的应用程序，保持操作系统、系统和应用软件更新，及时修复已知安全漏洞，防范网络攻击风险。   转自安全内参，原文链接：https://www.secrss.com/articles/69485 封面来源于网络，如有侵权请联系删除

Mirai 僵尸网络在全球 DDoS 攻击中发挥了重要作用，特别是针对 IoT 设备和服务器的攻击。最近，Mirai的命令和控制服务器中发现了一个新漏洞，该漏洞允许攻击者执行DDoS攻击，但同时也能被安全人员用来进行反制。 僵尸网络的核心基础设施完全依赖于 C2 服务器，其中可以控制数千台受感染的僵尸计算机。一位名叫“Jacob Masse”的研究人员发现表明，这种DDoS 攻击的存在是由于 CNC 服务器上的会话管理不当造成的。 研究人员表示，发起此攻击不需要身份验证，从而很容易被利用。执法部门或安全研究人员也可以使用这种攻击场景来使 CNC 服务器无法运行，从而导致僵尸网络被拆除。具体原理基于此漏洞会压垮服务器的会话缓冲区，当同时建立多个连接时，无法正确处理该缓冲区。 此外，这种攻击还存在于预验证阶段，即验证打开后的多个同时连接尝试未得到正确处理。 在此情况下，攻击者可以使用根用户名发送验证请求，从而在 CNC 服务器上打开多个连接。 服务器无法管理这些连接尝试，从而导致资源耗尽和服务器崩溃。 因此，对于安全人员而言，利用此漏洞可以破坏僵尸网络活动，从而随后消除与僵尸网络相关的威胁。但从攻击者角度出发，该漏洞导致的恶意网络压力也会破坏数据并造成业务中断。 Mirai 僵尸网络被发现于2016年8月，因其潜在的DDoS攻击和庞大网络而多次成为头条新闻，特别是针对 IoT 设备和服务器的攻击。Mirai 拥有数千台遭到入侵的设备，并通过利用弱默认密码和已知漏洞来瞄准 IP 摄像头和家用路由器等消费类设备，其他几个变体的源代码与 Mirai相似。   转自FreeBuf，原文链接：https://www.freebuf.com/news/409539.html 封面来源于网络，如有侵权请联系删除

今天有人问在国内的linux上设置代理，刨坟给给大家分享一下。 linux设置代理确实是比较麻烦，各种环境变量，各个软件的代理设置多多少少又有点区别，所以设置全局代理就比较方便点。 使用ipta...

「跟老铁在一起。」