LockBit 勒索软件团伙遭入侵：6万比特币地址+内部谈判记录全曝光！
臭名昭著的LockBit勒索软件团伙近日遭遇"黑吃黑"事件。该组织用于管理勒索业务的暗网"分赃后台"突遭黑客入侵，系统面板被替换为"犯罪可耻"的嘲讽标语，更令人震惊的是，其核心数据…
Decrypt聚焦CertiK4月数据：Web3.0行业损失达3.64亿美元，钓鱼攻击成主因
近日，区块链媒体Decrypt援引CertiK分析数据，发布了4月Web3.0安全态势相关报道。报道显示，当月Web3.0行业因黑客攻击和诈骗损失达3.64亿美元，其中3.37亿美…
IBM Cognos Analytics安全漏洞：风险与应对措施
近期，IBM发布了关于其Cognos Analytics平台的一份安全公告，报告了两项严重的安全漏洞，这些漏洞可能导致未授权文件上传并导致信息泄露。具体漏洞为CVE-2024-40…
Pro-Russia黑客集团 NoName057(16) 在意大利发动DDoS攻击，引发网络安全警报
在2025年2月17日，俄罗斯支持的黑客组织 NoName057(16) 对意大利的多个关键机构发起了一系列 分布式拒绝服务（DDoS）攻击。这次攻击目标包括米兰的利纳特和马尔彭萨…
漏洞猎手利用假简历对人力资源部门发动攻击
近年来，网络安全威胁愈发复杂，恶意软件的攻击手法层出不穷。最新的攻击潮流使得面向普通人力资源（HR）专业人员的网络攻击日益猖獗，其中，以“Venom Spider”恶意软件运营组织…
TicketResale平台TicketToCash泄露200GB用户数据，520,000客户信息遭曝光
在当今这个信息化快速发展的时代，越来越多的人选择通过在线平台购买和转售各类票务，TicketToCash就是这样一个为大量用户服务的票务转售平台。然而，令人担忧的是，最近有报道指出…
假冒的WordPress安全插件：黑客的隐秘后门
确保网站的安全性一直以来都是一个重要的话题。用户在面对众多插件选择时，或许很容易被一个光鲜亮丽、伪装成安全工具的插件所迷惑。然而，最近一起针对WordPress网站的网络攻击事件表…
CertiK创始人顾荣辉出席Unchained Summit，探讨Web3.0安全与合规路径
CertiK联合创始人、哥伦比亚大学教授顾荣辉出席迪拜Unchained Summit峰会并发表主题演讲，探讨Web3.0在创新与安全间的平衡，引发网易科技、中国财经时报、腾讯网、…
Storm-1977 黑客利用 AzureChecker CLI 工具入侵 200 多个加密挖矿容器
近期，一个名为 Storm-1977 的黑客组织引起了广泛关注，该组织利用一款名为 AzureChecker 的自定义命令行界面（CLI）工具，对教育领域的云租户发起了大规模攻击，…
新型越狱攻击席卷ChatGPT、DeepSeek、Gemini 等主流 AI 平台
近期，一种名为 “inception” 的新型越狱攻击技术及其伴生的上下文绕过技术，犹如两颗重磅炸弹，投向了当下炙手可热的生成式 AI 领域，使得包括 OpenAI 的 ChatG…
ELENOR-corp 勒索软件针对医疗行业的攻击升级
ELENOR-corp 勒索软件，作为 Mimic 勒索软件的第 7.5 版本，近期特别针对医疗行业进行了一系列有针对性的攻击。此款新型勒索软件展现出一系列先进的功能，包括 数据外…
AWS GuardDuty 运行时监控发现类型及其潜在安全威胁分析
Amazon的GuardDuty运行时监控通过检测操作系统层面行为，识别出潜在的安全威胁。该工具为AWS环境内运行的EC2实例、容器和Kubernetes集群提供了持续的安全监控。…
HPE Performance Cluster Manager 安全漏洞：攻击者可远程绕过身份验证
在当今快节奏的科技环境中，网络安全愈发受到重视，特别是涉及到 高性能计算 领域的企业级应用。Hewlett Packard Enterprise (HPE) 最近披露了一项令人震惊…
日本金融服务局警告：伪造证券公司通过钓鱼攻击窃取客户凭据
最近，日本金融服务局（FSA）发布了关于网络安全的新警告，指出黑客正通过伪装成真实证券公司的虚假网站，窃取客户登录凭据，导致了数亿日元的未授权交易。这一警告反映出网络攻击手法的日益…
新型 Android 恶意软件 SuperCard X 正窃取你的信用卡信息
近期，一款名为 SuperCard X 的新型恶意软件即服务（MaaS）平台出现，它主要针对 Android 设备，利用近场通信（NFC）中继攻击来窃取用户的信用卡信息，从而实现非…
