记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华黑客攻击医疗中心后，将患者的堕胎资料泄露给了暗网
在今年早些时候攻击了澳大利亚一家知名医疗服务提供商之后，网络犯罪分子在互联网上泄露了大量数据，包括客户的个人健康信息。据报道，泄露的内容包含与一些患者的医疗程序有关的敏感文件，其中包括怀孕和堕胎。受害者是医疗保险巨头Medibank，今年早些时候遭到了勒索软件黑客的攻击。黑客团伙向该公司索要近1000万美元的赎金，不过遭到了该公司的拒绝。谈判破裂后，犯罪分子开始在互联网上发布部分被盗数据，包括该公司客户的信息。周四晚上，一个名为“堕胎”的文件及其他泄露的健康信息一同被发布在黑客的网站上。
俄罗斯“硅谷”遭网络攻击，乌克兰黑客声称拥有深度访问权限
前情回顾·俄罗斯网络威胁态势绝密档案：俄罗斯网络战核心支撑机构及武器库曝光因卫星遭攻击，俄罗斯多地广播电台响起虚假空袭警报匿名者组织泄露俄罗斯运营商128GB数据，内含FSB监控计划突发！俄罗斯科技巨头Yandex内部源代码全部泄露安全内参6月1日消息，乌克兰黑客侵入了俄罗斯斯科尔科沃基金会（Skolkovo Foundation）的系统。该基金会是莫斯科市郊高科技商业区的管理机构，由俄罗斯前总统梅德韦杰夫创立和负责，旨在对标美国硅谷。该基金会发布声明称，黑客成功获得了该组织的某些信息系统的有限访问权限，包括物理服务器上的文件托管服务。
黑客因报告Sonos One扬声器中的关键安全漏洞而赢得105,000美元
Sonos One无线扬声器中发现的多个安全漏洞可能被潜在地利用来实现信息泄露和远程代码执行，零日倡议（ZDI）在上周发布的一份报告中表示。 Sonos One无线扬声器中发现的多个安全漏洞可能被潜在地利用来实现信息泄露和远程代码执行，零日倡议（ZDI）在上周发布的一份报告中表示。来自Qrious Secure，STAR Labs和DEVCORE的三个不同团队在去年年底在多伦多举行的Pwn2Own黑客竞赛中展示了这些漏洞，为他们获得了105，000美元的金钱奖励。
引以为鉴 | 黑客攻击医疗中心后，将患者的堕胎资料泄露给了暗网
在今年早些时候攻击了澳大利亚一家知名医疗服务提供商之后，网络犯罪分子在互联网上泄露了大量数据，包括客户的个人健康信息。据报道，泄露的内容包含与一些患者的医疗程序有关的敏感文件，其中包括怀孕和堕胎。受害者是医疗保险巨头Medibank，今年早些时候遭到了勒索软件黑客的攻击。黑客团伙向该公司索要近1000万美元的赎金，不过遭到了该公司的拒绝。谈判破裂后，犯罪分子开始在互联网上发布部分被盗数据，包括该公司客户的信息。周四晚上，一个名为“堕胎”的文件及其他泄露的健康信息一同被发布在黑客的网站上。
被黑客利用长达7个月，老牌安全厂商Barracuda曝零日漏洞
企业安全公司Barracuda周二披露，自2022年10月以来，其电子邮件安全网关（ESG）设备中最近修补的一个零日漏洞被攻击者滥用，对设备进行后门攻击。最新发现显示，这个被追踪为CVE-2023-2868（CVSS评分：N/A）的关键漏洞在被发现之前至少已经被利用了七个月。Barracuda 在2023年5月19日发现的这个漏洞影响到5.1.3.001至9.2.0.006版本，可能允许远程代码执行。Barracuda 于5月20日和5月21日发布了补丁。网络和电子邮件安全公司在一份更新的公告中说：CVE-2023-2868被利用来获得对ESG设备子集的未经授权的访问。
售卖刷机软件盈利上千万元——上海市首例制贩黑客工具非法破解手机信息系统案
2022年下半年起，一款名为“某A助手”的手机软件讨论热度颇高，据称其可以绕过手机安全系统，强制刷机，让手机恢复出厂设置。这款软件很快在多个电商平台中出现，引起了警方的注意。上海公安机关网安部门自2023年起，积极推进“砺剑2023”和“净网2023”等专项行动，重拳打击黑客技术违法犯罪活动。迄今已破获33起相关案件，刑事拘留34人。最近，上海长宁警方成功侦破了本市首例制贩黑客工具非法破解手机信息系统案，捣毁了一个黑客工具“产、供、销”团伙。根据警方通报，该软件并未获得官方授权，存在利用手机系统漏洞，非法突破手机安全防护措施的情况。
“伏特台风”？黑客帝国自编自导自演的闹剧
美国互联网巨头 5 月 24 日突发声明，宣称源于中国境内 " 伏特台风 " 正在攻击美国关键的基础设施。消息一出，人们莫名惊诧。难道中国的 " 台风 " 能越洋跨海吹到美国去？还会攻击美国关键的基础设施？根据这家互联网公司的说法，此 " 台风 " 非彼 " 台风 "，而是黑客组织，已经悄无声息地打入美国和关岛的关键基础设施内部，正在窃取网络证书和敏感数据，而且基本难以监测。不过，这种惊人言论难以置信，因为就连黑客名字 " 伏特台风 " 都是美国人自己敲键盘编的。
发布时间:2023-05-31 14:03 |
阅读:24121 | 评论:0 |
标签:黑客
微软发现 macOS 漏洞可让黑客访问用户私人数据
据BleepingComputer消息，苹果最近解决了一个由微软发现的macOS系统漏洞，该漏洞允许拥有 root 权限的攻击者绕过系统完整性保护 (SIP)以安装不可删除的恶意软件，并通过规避透明度同意和控制 (TCC) 安全检查来访问受害者的私人数据。该漏洞被称为Migraine ，由一组微软安全研究人员发现并报告给苹果，现在被追踪为CVE-2023-32369。苹果已在两周前的 5 月 18 日发布的macOS Ventura 13.4、macOS Monterey 12.6.6和macOS Big Sur 11.7.7安全更新中修补了该漏洞。
低技能水平黑客也会造成重大损害，阿卡迈曝光针对游戏行业的新僵尸网络
知名网络安全公司Akamai的安全情报响应团队（SIRT）最近发现了一个新的僵尸网络，名为“Dark Frost Botnet”。该僵尸网络主要针对的是游戏行业的各个分支，会对游戏公司、游戏服务器托管服务提供商、在线流媒体，甚至是游戏社区的其他成员发起DDoS 攻击。像是对热门游戏AmongUs服务器的攻击，攻击者甚至在社交媒体上发布了完整的攻击视频。该攻击者活跃已经有一段时间了，更早些的攻击可以追溯到2022年，当时的受害者有Rogue Company和Plutonium。 僵尸网络对于黑客来说有许多种用途，例如挖掘加密货币以及分发垃圾邮件。
新的黑客论坛泄露了478，000名RaidForums成员的数据
臭名昭著的RaidForums黑客论坛的数据库已经在网上泄露，使威胁行为者和安全研究人员能够深入了解经常光顾论坛的人。 臭名昭著的RaidForums黑客论坛的数据库已经在网上泄露，使威胁行为者和安全研究人员能够深入了解经常光顾论坛的人。RaidForums 是一个非常受欢迎且臭名昭著的黑客和数据泄露论坛，以托管、泄露和出售从违规组织窃取的数据而闻名。经常光顾论坛的威胁行为者会入侵网站或访问暴露的数据库服务器以窃取客户信息。然后，威胁参与者试图将数据出售给其他威胁参与者，这些威胁行为者将其用于他们的活动，例如网络钓鱼攻击、加密货币诈骗或分发恶意软件。
最大“黑客帝国”非美莫属
近日，有美国公司分析团队声称，一个中国黑客组织对美国的各种关键基础设施进行了攻击。美国家安全局以及英国、澳大利亚、加拿大、新西兰等国相关机构也同时发布了类似报告。这是美国出于地缘政治目的，发动“五眼联盟”国家采取的集体虚假信息行动。“五眼联盟”是世界上最大的情报组织，美国则是世界上最大的“黑客帝国”，他们联手发布虚假信息报告，实属讽刺。中国一贯倡导构建和平、安全、开放、合作、有序的网络空间治理规则，历来坚决反对并依法打击任何形式的网络攻击和窃密行为，同时旗帜鲜明地反对网络霸权，是促进全球网络空间安全、繁荣与发展的积极力量。
发布时间:2023-05-30 22:46 |
阅读:35937 | 评论:0 |
标签:黑客
零时科技 || Arbitrum链上Jimbos Protocol项目受到黑客攻击，攻击者获利约 776 万美元
事件背景零时科技区块链安全情报平台监控到消息，北京时间2023年5月28日，Arbitrum链上Jimbos Protocol项目受到黑客攻击，攻击者获利约 776 万美元。攻击者地址为：0x102be4bccc2696c35fd5f5bfe54c1dfba416a741被盗资金通过跨链转移至ETH链后转移至地址：0x5F3591e2921D5c9291F5b224E909aB978A22Ba7E零时科技安全团队及时对此安全事件进行分析。
被捅了老窝？黑客论坛泄露 47.8 万名成员数据
据BleepingComputer消息，曾经臭名昭著的黑客论坛RaidForums数据库遭到泄露，47.8万名成员个人信息被曝光。
RaidForums 以托管、泄露和出售从被入侵组织窃取的数据而闻名。2022 年 4 月，RaidForums的论坛网站和基础设施在一次国际执法行动中被查封，其管理员 Omnipotent 和两名同伙被捕。
随后，一个名为Breached 的新论坛被认为是RaidForums的转世，大量成员继续在此交易被盗数据，但其创始人 Pompompurin 于今年3月被FBI逮捕后，Breached也随即关闭，论坛的其他管理员开始担心执法部门可以访问他们的服务器。
被捅了老窝？黑客论坛泄露47.8万名成员数据
据BleepingComputer消息，曾经臭名昭著的黑客论坛RaidForums数据库遭到泄露，47.8万名成员个人信息被曝光。RaidForums 以托管、泄露和出售从被入侵组织窃取的数据而闻名。2022 年 4 月，RaidForums的论坛网站和基础设施在一次国际执法行动中被查封，其管理员 Omnipotent 和两名同伙被捕。随后，一个名为Breached 的新论坛被认为是RaidForums的转世，大量成员继续在此交易被盗数据，但其创始人 Pompompurin 于今年3月被FBI逮捕后，Breached也随即关闭，论坛的其他管理员开始担心执法部门可以访问他们的服务器。
三星漏洞正在被黑客利用
CISA 最近发布了一份警告，关于影响三星设备的安全问题，这个问题可以让攻击者绕过 Android 的地址空间布局随机化 (ASLR) 保护，在有针对性的攻击中绕过保护。ASLR 是 Android 中的一项重要安全功能，它确保在设备内存中随机化加载应用程序和操作系统组件的重要内存地址。这样可以确保应用程序和操作系统之间的通信更加安全，并降低攻击者通过追踪内存地址来识别应用程序和操作系统的风险。引入这个机制显著提高了试图利用内存相关漏洞的潜在攻击者的复杂性，从而增加了成功攻击的难度，例如缓冲区溢出、返回指向编程或其他依赖于操纵内存的漏洞。
勒索软件黑客采用BYOVD攻击手法，使用AuKill工具禁用EDR软件
威胁分子如今正在使用一种名为AuKill的以前未正式记录的“防御逃避工具”，该工具旨在通过自带易受攻击的驱动程序（BYOVD）攻击来禁用端点检测和响应（EDR）软件。Sophos的研究人员Andreas Klopsch在上周发布的一份报告中声称：“AuKill工具滥用了微软实用程序Process Explorer版本16.32所使用的过时驱动程序，在目标系统上部署后门或勒索软件之前禁用了EDR进程。”这家网络安全公司分析的事件显示，自2023年初以来，AuKill被用于部署各个勒索软件变种，比如Medusa Locker和LockBit。到目前为止，已经确定了六个不同的恶意软件变种。
黑客通过假冒剪映传播恶意软件
近日，网络安全公司Cyble报告了一类冒充字节跳动旗下热门视频剪辑工具CapCut（国际版剪映）的恶意软件分发活动。CapCut是配套于TikTok（国际版抖音）的免费视频剪辑软件，能够完成大多数视频后期工作，以简洁高效的特性在全球范围内流行，在Google Play商店上有5亿次的下载量，同时在苹果商店免费下载榜上位列第五名。不过，在某些国家和地区，出于各种考量封禁了CapCut，不少用户不得不四处寻求该软件的盗版。利用CapCut的流行，不法分子创建了多个伪装成提供CapCut下载服务的网站，实际目的是分发各种恶意软件。
微软警告美关岛基础设施遭中国黑客攻击
微软官方安全博客称，被称为 Volt Typhoon 的中国黑客组织正在攻击美国的基础设施。微软最近更改了黑客组织的命名方式，来自中国的黑客组织都冠了 Typhoon 的姓。Volt Typhoon 入侵了关岛的电信基础设施，利用了流行网络安全软件 FortiGuard 中的一个漏洞，在获得了企业系统的访问权之后，它会尝试窃取用户登陆凭证渗透其它系统。微软称，攻击者的主要目的是收集情报，而不是搞破坏。微软称，包括电信、运输和海运业在内的关键基础设施都受到影响。
Microsoft IIS服务器已成为Lazarus Group黑客的间谍工具
攻击使用过时的Notepad++插件来传递恶意软件。AhnLab安全应急响应中心（ASEC）报告说，朝鲜黑客组织Lazarus Group正在瞄准易受攻击的Microsoft Internet Information Services（IIS）服务器版本，以便在目标系统上部署恶意软件。根据AhnLab Securit的说法，该小组使用DLL旁加载（DLL旁加载）方法来运行任意有效负载。
黑掉卫星！美国“太空黑客”战略野心勃勃
人类对太空的探索与利用没有边界。从1957年苏联发射第一颗人造卫星拉开了全球太空军备竞赛的序幕，到现在，近地空间已被数以千计的人造卫星编织成网，并成为数字化、信息化时代的重要基石，它们在给大众的工作生活带来便捷的同时，也意味着地面信息系统与空间网络之间建立的接口已经越发密集，这种连接往往跨越了合作伙伴和客户的传统信任边界，网络安全正迎来广袤无垠的太空时代。近年来，太空数字关键基础设施的军民融合趋势正在提速。
乘客信息泄露！网站、App瘫痪！SAS 航空公司再次遭黑客入侵
据报道，斯堪的纳维亚航空公司今年第二次被亲俄罗斯的黑客组织 “匿名苏丹 “攻破，导致SAS网站和其航空公司的应用程序瘫痪数小时。
美国东部时间周三早上6:30左右，SAS的客户开始在Twitter上抱怨无法进入该航空公司的网站。
大约在同一时间，匿名苏丹黑客团伙将这条信息置顶在他们加密的Telegram频道。
随后，该组织提出3500美元的赎金来停止攻击。
该组织告诉SAS，他们有一个小时的时间与他们在Telegram上的匿名苏丹机器人进行谈判，否则他们可能会遭到一整天的连环攻击，以及泄露一些用户信息等。
梭子鱼邮件安全网关（ESG）被黑客通过0day漏洞入侵
梭子鱼通知客户：其一些电子邮件安全网关（ESG）设备被利用零日漏洞破坏。网络安全解决方案提供商梭子鱼警告客户，其一些邮件安全网关（ESG）设备最近被威胁行为者利用现已修补的零日漏洞破坏。该漏洞被跟踪为 CVE-2023-2868，位于电子邮件附件筛选模块中，该问题于 19 月 20 日发现，该公司于 21 月 <> 日和 <> 日发布了两个安全补丁，修复了该问题。梭子鱼于2023年2868月19日在我们的邮件安全网关设备（ESG）中发现了一个漏洞（https://nvd.nist.gov/vuln/detail/CVE-2023-20）。
山石荣获2023年度智能汽车行业白帽黑客团队奖项
#车联网 13 个 #2023 7 个 #黑客 2 个 #安全 15 个 5月18日，由上海市普陀区科学技术委员会指导，匠歆会展主办，The 4th AutoCS 2023 智能汽车信息安全大会在上海盛大召开，在大会同期举办的ArtiAuto Award颁奖典礼上，山石网科安全技术研究院智能安全实验室团队凭借在智能汽车信息安全技术研究能力优势，获评2023年度智能汽车行业白帽黑客团队奖。
乘客信息泄露！网站、App瘫痪！SAS航空公司再次遭黑客入侵
据报道，斯堪的纳维亚航空公司今年第二次被亲俄罗斯的黑客组织 "匿名苏丹 "攻破，导致SAS网站和其航空公司的应用程序瘫痪数小时。美国东部时间周三早上6:30左右，SAS的客户开始在Twitter上抱怨无法进入该航空公司的网站。大约在同一时间，匿名苏丹黑客团伙将这条信息置顶在他们加密的Telegram频道。随后，该组织提出3500美元的赎金来停止攻击。该组织告诉SAS，他们有一个小时的时间与他们在Telegram上的匿名苏丹机器人进行谈判，否则他们可能会遭到一整天的连环攻击，以及泄露一些用户信息等。
伊朗龟壳黑客针对以色列物流行业
以色列的运输，物流和金融服务公司至少有八个网站作为水坑攻击的一部分。 总部位于特拉维夫的网络安全公司ClearSky将这些攻击归咎于伊朗威胁行为者，该行为者被追踪为Tortoiseshell，也称为Crimson Sandstorm（以前称为Curium），Imperial Kitten和TA456。“受感染的网站通过脚本收集初步用户信息，”ClearSky在周二发布的一份技术报告中说。大多数受影响的网站已被去除流氓代码。2023 年 5 月 24 日 拉维·拉克什马南网络威胁/网络安全伊朗黑客至少有八个与以色列航运、物流和金融服务公司相关的网站成为水坑攻击的目标。
除了山寨机，极客用户如今也成为黑客最爱
众所周知，如今的电脑病毒和黑客攻击，与十年前、二十年前的情况已经截然不同了。在以前，黑客，病毒制作者们的行为往往是为了 " 彰显技术 " 或者单纯为了发泄破坏欲，所以那时候的恶意攻击动不动就会从硬件上直接摧毁电脑，或者破坏硬盘里的全部数据。但是到了现在，无论是病毒还是黑客，都已经变成了黑色产业链的一部分。当 " 赚钱 " 的欲求取代了纯粹的发泄冲动时，这自然也就使得如今的黑客攻击、恶意软件在行为模式上发生了微妙的变化。
发布时间:2023-05-24 19:49 |
阅读:58718 | 评论:0 |
标签:黑客
黑客攻击医疗设备供应商，近两百万人受影响
黑客攻击医疗设备供应商，近200万人受影响网络犯罪分子攻击了Apria Healthcare LLC，窃取了近 200 万客户的信用卡信息。5 月 22 日给受影响客户的通知称，“未经授权的第三方”。访问选择存储个人信息的 Apria 系统。Apria 是美国领先的家庭医疗设备交付和临床支持提供商。据报道，攻击者窃取了财务数据，包括帐号和信用卡/借记卡号码。还访问了帐户的安全代码、访问代码、密码和 PIN。据称，未经授权的第三方于 2019 年 4 月 5 日至 5 月 7 日期间访问了 Apria 的系统。恶意行为者随后于 2021 年 8 月 27 日至 10 月 10 日再次访问了系统。
当黑客在用Ping时，Ping在偷摸做啥事儿？
一般来说，用 ping查看网络情况，主要是检查两个指标：第一个是看看是不是超时第二个看看是不是延迟太高如果超时那么肯定是网络有问题（禁 ping情况除外），如果延迟太高，网络情况肯定也是很糟糕的。
发布时间:2023-05-22 11:06 |
阅读:43350 | 评论:0 |
标签:黑客
快更新！iOS 出现严重安全漏洞：黑客可直接盗取你的通讯录
苹果近日发布了iOS 16 /iPad OS 15的更新，主要是为了修复一系列漏洞，提高设备的安全性。这些漏洞如果不及时修复，可能会被黑客利用，造成用户的隐私泄露或数据损失。iOS/iPadOS 15.7.6 系统修复了两个已被证明被黑客利用的 WebKit 安全漏洞，这些漏洞可能导致恶意网页执行任意代码。iOS / iPadOS 16.5 系统修复了超过 14 个漏洞，其中包括一个 Siri 漏洞，它可能让黑客在锁屏界面下查看用户的联系人信息。苹果建议所有符合升级条件的 iPhone、iPad 用户尽快下载安装这些更新，以保护自己的设备免受攻击。
5种常见的黑客攻击手段，你知道几个?
黑客攻击以侵入他人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的，从而给攻击目标造成严重的经济损失及影响。当下，黑客攻击常用手段有很多，本文为大家介绍5种常见的黑客攻击手段，你知道几个?一起来看看吧。 第一、钓鱼邮件 这是我们比较常见的攻击方式，或许我们每个人的邮箱中都躺着几个钓鱼邮件，钓鱼邮件中存在恶意链接，常见的就是模仿正规网站，比如qq盗号，就是模仿qq登录的网站，一旦输入了账号密码，就会被盗取信息，如果是银行卡支付的界面就更危险了，一旦输入了取款密码，资金就会被盗用，所以在陌生的网站千万不要输入账号密码。
黑帝公告 📢
❤十年经营、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤
💰￥万百赚万千着跟：由自富财↓💸
❤用费0款退球星，年1期效有员会
🧠富财控掌，知认升提，长成起一💡