Tag: การโจมตีแบบแอคทีฟ
ข้อผิดพลาด GitLab ที่สำคัญภายใต้การใช้ประโยชน์ช่วยให้สามารถครอบครองบัญชีได้ CISA เตือน
ช่องโหว่ด้านความปลอดภัยที่สำคัญใน GitLab อยู่ภายใต้การโจมตีอย่างต่อเนื่อง ตามข้อมูลของ CISA อนุญาตให้ผู้ไม่ประสงค์ดีสามารถส่งอีเมลรีเซ็ตรหัสผ่านสำหรับ...
ข่าวด่วน
Microsoft Zero-Days อนุญาตให้ใช้ Defender Bypass, Privilege Escalation
Microsoft เปิดตัวการแก้ไขสำหรับข้อบกพร่องทั้งหมด 63 รายการในการอัปเดตเดือนพฤศจิกายน 2023 ซึ่งรวมถึงสามรายการที่ผู้คุกคามกำลังหาประโยชน์อย่างแข็งขันอยู่แล้วและ...
ผู้โจมตีทางไซเบอร์ 'Hunters International' เข้ายึดครอง Hive Ransomware
FBI อาจประสบความสำเร็จในการขัดขวางการดำเนินการทำลายล้างของ Hive ransomware เมื่อต้นปีนี้ แต่โค้ดมัลแวร์ของกลุ่มยังคงแสดงภัยคุกคาม...
Backdoor แฝงตัวอยู่เบื้องหลังปลั๊กอินแคช WordPress ไปยังเว็บไซต์ไฮแจ็ค
มัลแวร์ที่ซับซ้อนที่สามารถสร้างบัญชีการดูแลระบบสำหรับเว็บไซต์ได้ซ่อนตัวอยู่เบื้องหลังปลั๊กอินแคช WordPress ที่ดูสมจริง ทำให้ผู้คุกคามมีวิธีในการ...
Virus Bulletin – สร้างกองทัพดิจิทัล
นักวิจัยด้านความปลอดภัยของอาชญากรรมทางไซเบอร์ องค์กรระดับโลก หน่วยงานบังคับใช้กฎหมาย และหน่วยงานภาครัฐอื่นๆ จำเป็นต้องมีการสนทนาที่ถูกต้องและทดสอบสถานการณ์ที่อาจเกิดขึ้นโดยไม่ต้อง...
Microsoft Patch Tuesday ถูกหลอกหลอนโดย Zero-Days, Wormable Bug
Microsoft ตั้งค่าสถานะช่องโหว่ด้านความปลอดภัยแบบ Zero-day จำนวน XNUMX รายการภายใต้การโจมตีที่ใช้งานอยู่ในการอัปเดต Patch Tuesday ประจำเดือนตุลาคม ซึ่งส่งผลต่อ Microsoft WordPad และ Skype for Business การเปิดตัว...
Microsoft แพตช์ Zero-Days ที่ถูกใช้ประโยชน์อย่างแข็งขันจำนวนหนึ่ง
Microsoft ระบุช่องโหว่ด้านความปลอดภัยที่สำคัญ XNUMX รายการในการอัปเดต Patch Tuesday เดือนกันยายน พร้อมด้วย Zero-Days ที่ได้รับการจัดอันดับ "สำคัญ" อีก XNUMX รายการภายใต้การโจมตีแบบ Wild รวมแล้ว...
Chrome และ Edge Zero-day: “การหาช่องโหว่นี้มีอยู่จริง” ดังนั้น ตรวจสอบเวอร์ชันของคุณเดี๋ยวนี้
โดย Paul Ducklin การอัปเดต Chrome ล่าสุดของ Google ออกมาแล้ว และคราวนี้บริษัทไม่ได้พูดอะไรเกี่ยวกับ...
Chrome Zero-day: “การหาประโยชน์นี้มีอยู่จริง” โปรดตรวจสอบเวอร์ชันของคุณทันที
โดย Paul Ducklin การอัปเดต Chrome ล่าสุดของ Google ออกมาแล้ว และคราวนี้บริษัทไม่ได้พูดอะไรเกี่ยวกับ...
หมายเหตุเกี่ยวกับแพตช์ 4.2 ของ Wild Rift: การเปิดตัว Swain, การปรับปรุง ADC และอื่นๆ
ในที่สุด Wild Rift แพตช์ 4.2 ก็มาถึง — หมายความว่า Swain จะถูกปล่อยออกมาเช่นกัน และด้วยการเปิดตัวแพตช์ใหญ่ Wild Rift อย่างหนาแน่น...
S3 ตอนที่ 133: Apple ยกระดับ “คนปากแข็ง” ไปอีกขั้น
โดย Paul Ducklin SILENT SECURITY! (นั่นเป็นสิ่งที่ดีใช่ไหม) ไม่มีเครื่องเล่นเสียงด้านล่างใช่ไหม ฟังโดยตรงบน Soundcloud กับดั๊ก อามอส และ...
S3 Ep132: การพิสูจน์แนวคิดทำให้ทุกคนแฮ็คได้ตามใจ
โดย Paul Ducklin 2FA, การแฮ็กและการแพตช์ ไม่มีเครื่องเล่นเสียงด้านล่างใช่ไหม ฟังโดยตรงบน Soundcloud กับดั๊ก อามอธ และพอล ดัคลิน บทนำ...
ช่องโหว่ด้านความปลอดภัยของ PaperCut ภายใต้การโจมตีที่ใช้งานอยู่ – ผู้จำหน่ายเรียกร้องให้ลูกค้าแก้ไข
โดย Paul Ducklin เราจะบอกตามตรงและยอมรับว่าเราไม่เคยได้ยินเกี่ยวกับซอฟต์แวร์จัดการเครื่องพิมพ์ PaperCut มาก่อนจนกระทั่งวันนี้...
ข่าวกรองล่าสุด
