美国Gov相信朝鲜联系的拉撒路APT在罗宁验证者网络兴趣后面

最后更新：2022.04.17

美国政府责备朝鲜联系的Lazarus为近期的6亿美元的ronin验证器网络兴趣。

美国政府将近6亿美元的阮脊柱验证器隐蔽喉咙归结为朝鲜联系的alazarus。

美国财政部宣布通知股票用于收到被盗资金的国内地址的制裁。禁止美国组织与上述地址进行任何交易。

3月23日，威胁行动者在Ethereum和Usdc（美国美元挂钩的Stablecoin）令人援助的近6.25亿美元来自Axie Infinity的Ronin网络桥。在用户无法撤回5,000个以太之后，罗宁网络是一个用于区块链游戏Axie无限的人的Evereum-Linked侧链。

攻击者粗暴; 173,600个醚＆nbsp; 2550万美元。罗宁B.山脊和katana dex在袭击之后停止了。

Axie Infinity通过官方不和谐和Twitter账户以及罗尼诺网络披露了安全漏洞。

被盗资金的金额成为这一攻击历史上最大的Crypto黑客攻击，通过了611亿美元的DEFI协议和NBSP; POLY Network＆NBSP;在2021年8月期间。

Axie Infinity向事件进行了调查并发现网络盗贼已经设法为20被盗资金的百分比。

在过去几年中，朝鲜联系的股票群体对不断发展其TTP的加密货币交换进行了多次攻击。

请投票为安全事务最佳欧洲网络安全博主奖2022投票给您的获奖者

投票给我在弱者最适合个人（非商业）安全博客和Tech Whiz最佳技术博客和其他您选择的其他人。

提名，PLeASE访问：

https://docs.google.com/borms/d/e/1faipqlsfxxriscimz9qm9iipumqic-iom-npqmosfznjxrbqryjgcow/view窗口

- END -

Blackcat Gang声称瑞士沃体赎金软件攻击的责任
2022.02.24

Blackcat赎金软件组（AKA alphv），对干扰其运营的速度攻击负责。 Blackcat＆nbsp; ransomware...

美国财政部制裁DarkWeb Marketplace Hydra Market
2022.04.06

美国财政部批准了世界上最大和最长的暗网市场的湿度市场。美国财政...

俄罗斯联系的Sandworm APT针对乌克兰的能源设施用刮水器
2022.04.12

俄罗斯联系的Sandworm Apt组在乌克兰的乌克兰和Caddywiper刮水器中针对乌克兰的能量设施...

Hive Ransomware加密算法中的缺陷允许检索加密文件
2022.02.24

研究人员在允许它们解密数据的蜂巢勒索软件中使用的加密算法中发现了一种缺陷。研究人员...

专制的电子邮件可能会崩溃Cisco ESA设备
2022.02.24

思科警告了影响其电子邮件安全设备（ESA）产品的DOS问题，这些产品可以使用特制电子邮件利用。...

伊朗宣布已挫败了公共服务的大规模网络攻击
2022.04.26

国家电视台宣布，伊朗已挫败了针对政府和私人组织运营的公共服务的大规模网络攻击。根据...

由于国家安全的不可接受的风险，FCC增加了卡巴斯基到涵盖的名单
2022.03.27

联邦通信委员会（FCC）将卡巴斯基加入其涵盖的清单，因为它为美国国家安全构成了不可接受的风...

乌克兰国民因出售进入黑客服务器而被判处4年徒刑
2022.05.16

一名28岁的乌克兰国民因出售进入被黑客服务的服务器而被判处四年徒刑。 Glib Oleksandr...

Lockbit Ransomware集团声称有黑客普利通美洲
2022.03.13

洛克贝尔赎金瓶帮派声称拥有克服普利刚美洲，最大的轮胎制造商之一。来自公司的数据艺人...

威胁演员损害了+500洋养碟的电子商店与电子撇鞋
2022.02.24

专家们发现了一个遭受损害Magento 1电子商务平台的500架电子商店的大规模Magecart活动。...

建议使用QNAP用户在路由器上禁用UPnP端口转发
2022.04.20

Qnap敦促客户在他们的路由器上禁用通用即插即用（UPnP）端口转发以保护其NAS设备。台湾供...

Ghostwriter APT乌克兰的国家实体与钴罢工灯塔
2022.03.28

乌克兰证书 - ua警告白俄罗斯联系的Ghostwriter APT集团是用钴罢工灯座定位乌克兰的州...

匿名黑客雀巢并泄露了10 GB的敏感
2022.03.23

受欢迎的匿名黑客主义主义者集体宣布已经被黑客的雀巢，并泄露了10 GB的敏感数据，因为食品...

国际警察行动导致逮捕了Silverterrier帮派领导人
2022.05.26

尼日利亚警察部队由于国际行动而逮捕了Silverterrier网络犯罪集团的涉嫌领导人。尼日...

情绪测试在低音量运动中的新攻击链
2022.05.01

情感操作员正在测试Microsofts的新攻击技术，默认情况下将视觉基础（VBA）宏禁用。臭名昭著的...

Muhstik Botnet使用最近披露的漏洞定位redis服务器
2022.03.28

已经观察到Muhstik Botnet定位redis服务器利用最近公开的CVE-2022-0543漏洞。 Muhstik＆nb...

美国男子因在侵犯计划中的角色而被判处4年徒刑
2022.05.29

一名来自纽约的男子因交易被盗的信用卡数据和协助侵权组织而被判处四年徒刑。 John Tel...

Asylum Ambuscade Spear-Phar-Phish钓鱼活动目标欧盟国家帮助乌克兰难民
2022.03.03

据探讨了庇护所讨论的避难所的钓鱼运动，针对欧洲政府人员帮助乌克兰难民。从网络安全公司...

谷歌阻止了中国关联的APT31S攻击针对美国政府
2022.03.10

谷歌已经阻止了由与美国政府相关联的Gmail用户进行的中国关联集团APT31进行的网络钓鱼运...

专家发布了关键VMware CVE-2022-22972缺陷的POC利用代码
2022.05.27

安全研究人员发布了针对关键身份验证的POC利用代码绕过漏洞CVE-2022-22972影响多个VMwar...

匿名黑客攻击俄罗斯国防部并瞄准俄罗斯公司
2022.02.26

匿名集体已经破坏了俄罗斯国防部，以回应乌克兰入侵漏出了员工的数据。在匿名集体呼吁乌...

安全事务时事通讯第359轮Pierluigi Paganini
2022.04.03

新一轮安全事务时事通讯到达！每周，安全事务的最佳安全文章在您的电子邮件框中免费提供。 ...

军团集体呼吁采取行动以攻击欧洲电视网歌曲大赛的决赛
2022.05.15

亲俄罗斯的志愿运动被称为军团呼吁发动DDOS攻击，以针对欧洲歌唱的决赛发动攻击。军...

Google地址在内核中积极利用Android缺陷
2022.05.06

Google发布了Android的May安全公告，2022-05-05 Security补丁级别，该公报修复了一个主动利...

间谍软件，赎金软件和国家黑客：QA来自最近的面试
2022.02.24

我转账了最近的一次面试，这里有一些关于国家黑客，间谍软件和网络战的问题和答案。享受间...

匿名黑客Roskomnadzor机构揭示俄罗斯缺点
2022.03.11

匿名集体继续发动针对俄罗斯实体的攻击，这是近期进攻的摘要。匿名宣布已经发牢骚了解俄...

2月7日至2月27日乌克兰俄罗斯沉默的网络冲突
2022.02.27

这篇文章提供了与俄罗斯侵入乌克兰与网络安全视角相关的事件的时间表。以下是俄罗斯乌...

VMware修复了其某些产品中的一个关键身份旁路问题
2022.05.19

VMware解决了一个关键的身份验证旁路漏洞，影响多个产品中的本地域用户。虚拟化巨头警告...

Cloudflare阻止了记录的HTTPS DDOS攻击在15 RPS处峰值
2022.04.28

Cloudflare减轻了分布式拒绝服务（DDOS）的攻击，该攻击的峰值达到了1530万个每秒请求（RPS）。 ...

VMware发布了更新以修复多个产品中的Spring4Shell漏洞
2022.04.05

VMware发布了安全更新，以解决称为Spring4Shell的关键远程代码执行漏洞。 VMware已发布...

俄罗斯与俄罗斯的威胁参与者在乌克兰发起了数百个网络攻击
2022.04.28

微软透露，自入侵开始以来，俄罗斯对乌克兰发起了数百次网络攻击。微软指出，至少有六个独立...

伊朗联系的UNC3313 APT采用了两家定制的后门，反对中东Gov实体
2022.02.28

伊朗联系作为UNC3313的伊朗联系的威胁演员，使用两个定制的后门对未命名的中东政府实体观...

Crooks声称从Transunon South Africa偷了4TB的数据
2022.03.20

TransUnon South Africa披露了一种数据违规，窃取敏感数据的威胁行动者，要求赎金支付不释...

西班牙警察拆除了Sim Swapping Gang谁从受害者银行账户中偷走了钱
2022.02.24

西班牙国家警察逮捕了八名专门从事SIM交换袭击的犯罪戒指的八名成员。西班牙国家警察...

新的BOTENAGO VARIANT专门针对LILIN安全摄像机DVR设备
2022.04.20

研究人员发现了一个被认为是高度保存的BOTENAGO僵尸网络恶意软件的新变种，并且具有零次探...

安全事务时事通讯第360轮Pierluigi Paganini
2022.04.10

新一轮安全事务时事通讯到达！每周，安全事务的最佳安全文章在您的电子邮件框中免费提供。 ...

研究人员泄露了Contis内部聊天信息，以响应其对俄罗斯的支持
2022.03.01

乌克兰研究人员泄露了属于Conti赎金软件操作的成千上万的内部聊天消息。乌克兰研究员...

CISA将VMware添加到其已知的漏洞漏洞目录中
2022.04.18

美国CISA将VMware权限升级泄漏和Google Chrome型混淆问题添加到其已知的漏洞漏洞目录。...

诈骗者冒着虚拟会议平台的首席执行官
2022.02.24

联邦调查局警告美国组织和个人在虚拟会议平台上越来越多地瞄准联邦调查局（FBI）本周警告说...

CISA添加了Chrome，Redis错误到已知的漏洞漏洞目录
2022.03.29

美国网络安全和基础设施安全机构（CISA）向其已知的漏洞漏洞目录增加了Chrome和Redis缺陷。 ...

Anomaly Six，一家美国监视公司，实时跟踪大约30亿个设备
2022.04.26

The Intercept发表的一篇有趣的文章揭示了一家名为Anomaly Six的美国监视公司的秘密业...

新的刮水器恶意软件Hermeticwiper针对乌克兰系统
2022.02.24

网络安全专家＆NBSP;发现了一种用于乌克兰数百台机器的攻击的新数据刮水器恶意软件。杂交...

集团首席执行官仍在监狱中 - 俄罗斯领导的公司已在意大利“列入黑名单”
2022.05.02

意大利ACN机构的最新行政命令禁止由俄罗斯领导的网络安全公司在政府部门工作意大利国家...

Conti Ransomware Bang向Nordex Hack表示责任
2022.04.16

Conti Ransomware Gang对最近的风力涡轮机制造商之一最近对Nordex的攻击声称负责。2022...

CVE-2021-31805 Apache Struts中的RCE错误最终修补了
2022.04.14

Apache在Apache Struts RCE中寻址了一个临界漏洞，该RCE链接到未正确修复的先前问题。 Ap...

乌克兰智力泄露620名涉嫌俄罗斯FSB代理商的名称
2022.04.02

乌克兰国防部的情报局泄露属于620个据称的俄罗斯FSB代理商的个人数据。乌克兰国防部的...

Microsoft发布用于检查Mikrotik路由器妥协的开源工具
2022.03.18

Microsoft发布了一个开源工具来保护Mikrotik路由器，并检查Trickbot Malware感染的妥协指...

T-Mobile确认Lapsus $已访问其系统
2022.04.24

电信巨头T-Mobile确认了＆NBSP; Lapsus $＆NBSP;勒索集团于3月获得了对其网络的访问。周五...

Facebook中蓬勃发展的欺诈行业如何攻击独立媒体
2022.05.07

专家调查了如何将被盗的Facebook帐户用作Facebook内部建立良好的欺诈行业的一部分。当...

Microsoft警告新的高度回避网络掠夺活动
2022.05.24

Web掠夺活动背后的威胁参与者正在使用恶意JavaScript来模仿Google Analytics（分析）和Meta...

匿名击中俄罗斯核研究所并泄漏偷窃数据
2022.03.01

回答对俄罗斯战争呼吁的匿名和其他黑客组继续在GOV组织和企业上发布网络攻击。与流行集...

意大利的数据隐私看门狗调查卡巴斯基托管的意大利用户数据
2022.03.21

ITALYS数据隐私看门狗对使用俄罗斯防病毒软件卡巴斯基使用的潜在风险进行了调查。 ITAL...

QNAP警告新一波的僵局勒索软件对其NAS设备的攻击
2022.05.21

台湾供应商QNAP警告客户新一波的DeadBolt勒索软件攻击，并敦促他们安装最新的更新。台湾...

NIST发布了更新的供应链风险指南
2022.05.09

美国国家标准技术研究所（NIST）已发布了防御供应链攻击的最新指南。国家标准技术研究所（NIS...

Lapsus $勒索帮派声称已经攻击它巨大的全球运动员
2022.03.30

LAPSUS $勒索集团声称已经被攻击的IT巨大的全球玻璃术并泄露了数十千兆字节的被盗数据...

乌克兰的数据刮水攻击至少在11月份并使用赎金软件作为诱饵
2022.02.25

专家们报道，昨天击中了乌克兰数百系统的雨刷攻击使用了基于戈兰的赎金瓶诱饵。昨天，来自网...

PWN2OWN迈阿密黑客赛竞赛为26美元的独特ICS漏洞授予40万美元
2022.04.22

参加PWN2OWN迈阿密2022个黑客赛的帽子黑客总共获得了40万美元的ICS利用。迈阿密2022是由...

卡巴斯基发布了一个免费解密，为延址兰扬州软件
2022.04.19

Kaspersky在Yanluowang Ransomware的加密过程中发现了一个缺陷，允许受害者免费恢复他们的...

黑客违背了关键的俄罗斯部门眨眼间
2022.03.16

在仅仅秒内，黑客远程访问了属于区域俄罗斯卫生部的计算机，利用邋Cybersecurity的行为来揭...

谷歌表示，组织正在迅速解决零天漏洞
2022.02.24

组织与去年相比，谷歌的项目零报告，组织更快地解决了零天漏洞。根据谷歌的项目零研究人员...

匿名为投降坦克提供价值52,000美元的比特币。这是假新闻吗？
2022.03.07

流行的黑客集体匿名为每个投降的坦克提供给俄罗斯军队的俄罗斯军队52,000美元。据报...

CISA将WatchGuard涉及其已知的漏洞漏洞目录
2022.04.12

美国CISA将CVE-2022-23176缺陷添加到WatchGuard Firebox和XTM设备中，以其已知的漏洞漏洞...

匿名向俄罗斯人发送了一条消息：删除普京
2022.03.14

匿名发表了一个邀请他们删除普京的俄罗斯公民的新留言，以牺牲他们并杀死乌克兰人。黑客集...

Cisa为已知的漏洞漏洞目录添加了9个新缺陷，包括Magento E Chrome错误
2022.02.24

美国CISA添加到已知的漏洞漏洞目录和NBSP;另外9个安全缺陷在野外积极开发。美国网络安全...

UpdraftPlus WordPress插件更新强制百万站点
2022.02.24

WordPress强制更新Updraft Plugin补丁的300万站点以修复高度严重性漏洞。 WordPress已强...

PHP中的关键RCE缺陷到处都是WordPress插件影响数千个网站
2022.02.24

wordpress插件php到处都受到三个关键问题的影响，可以利用受影响的系统上执行任意代码。 W...

俄罗斯的愚蠢使用Zelensky的DeepFake视频告诉人们躺下武器
2022.03.17

俄罗斯的欺骗仍在继续，这次它使用了Zelenskyy的DeepFake视频，邀请乌克兰人放下武器。乌克...

可以通过发送消息来链接Zoom错误在聊天中破解用户
2022.05.25

可以利用缩放中的安全缺陷来通过发送专门精心设计的消息来妥协另一个用户。流行的视频...

CISA发布了2021年前15个最具利用的软件漏洞
2022.04.28

网络安全和基础设施安全机构（CISA）发布了2021年前15个最具利用的软件漏洞的清单网络安全...

Red Tim Research（RTR）发现了2个影响F5 Frangix SDC的错误
2022.05.12

Red Team Research（RTR）的Tim Research Laboratory的专家披露了几个影响F5 Frangix SDC...

Stormous Ransomware帮派声称已入侵可口可乐
2022.04.26

＆nbsp; Stormous Ransomware帮派声称已经砍掉了跨国公司饮料公司可口可乐公司。暴风雨...

脏管Linux缺陷影响大多数Qnap NAS设备
2022.03.15

台湾供应商Qnap警告其大多数NAS设备受到高度严重性的Linux漏洞的影响被称为脏管。台湾...

专家开发了F5 Big-IP产品中CVE-2022-1388 RCE的利用
2022.05.09

F5在其Big-IP产品中遇到关键CVE-2022-1388远程代码执行缺陷后几天，研究人员为其创建了利...

UKS NHS Digital警告OKTA高级服务器访问客户端中的RCE
2022.02.26

UKS NHS Digital Agence在Windows客户端中警告OKTA高级服务器访问身份验证管理平台的RC...

它的官方，Lapsus $ Gang损失了Microsoft员工帐户
2022.03.23

微软证实，Lapsus $ refaligess集团已攻击其中一名员工以访问和窃取一些项目的源代码。一...

Lapsus $赎金软件集团正在招聘，它宣布招聘内部人员
2022.03.11

LAPSUS $赎金瓶帮派正在寻找愿意出售对主要技术公司和ISPS的远程访问的内部人。星期四...

苹果自2022年初以来修复了第六天的零日
2022.05.17

Apple发布了安全更新，以解决针对Mac和Apple Watch设备的攻击中积极利用的零日错误。 Ap...

俄罗斯 - 联系人组织APT APT乌克兰州组织，CERT-UA警告
2022.04.06

Ukraine Cert-UA发现了由俄罗斯联系的Armageddon APT定位当地州组织的矛网络钓鱼活动。...

Microsoft固定RCE缺陷在Azure Synapse和Data Factory使用的驱动程序中
2022.05.10

Microsoft在Azure Synapse和Azure Data Factory中披露了现已固定的漏洞，可以允许远程代...

Bad Opsec允许研究人员揭开火星偷窃师操作¶
2022.03.31

Morphisec Labs研究人员分析了一个新的恶意软件，被追踪为火星偷窃师，这是基于较旧的Oski...

威胁演员用iceDid恶意软件瞄准乌克兰的GOV
2022.04.16

威胁演员是针对乌克兰政府机构的网络钓鱼攻击，提供了冰雹恶意软件。乌克兰计算机应急响...

独家：欢迎“ Frappo” - 重新确定性确定了新的网络钓鱼服务
2022.05.10

重新安全猎人单元确定了一种名为Frappo的新地下服务，可在Dark Web上获得。 “ Frappo”充...

Ubisoft遭受了一个网络安全事件，导致暂时中断
2022.03.12

Video Game Company Ubisoft遭遇了网络安全事件，即＆NBSP;对游戏，系统和服务产生了严重的影...

专家发现了一个新的Android恶意软件，同时由俄罗斯联系Turla调查
2022.04.05

研究人员发现了一款新的Android恶意软件，同时调查与俄罗斯联系的APT Turla相关的活动。网...

乌克兰Cert-UA警告俄罗斯与俄罗斯大决战发起的新攻击
2022.05.15

乌克兰计算机应急响应团队（CERT-UA）报告了通过使用gammaload.ps1_v2恶意软件进行的大决战a...

受损地点的持续DDOS攻击袭击了乌克兰
2022.04.29

乌克兰Cert-UA警告正在进行的DDOS攻击针对Pro-Ikraine网站和政府网络门户。乌克兰的计...

Ukraines Cert-UA警告对乌克兰公民的网络钓鱼攻击
2022.03.08

Ukraines Cert-UA通过属于印度实体的受损的电子邮件账户推出了新的网络钓鱼攻击的公民...

思科无线LAN控制器软件的Auth Bypass缺陷允许设备接管
2022.04.15

Cisco修复了思科无线LAN控制器（WLC）中的临界缺陷，该缺陷可能允许未经身份验证的远程攻击者...

脆弱的Docker安装是恶意软件攻击的剧场
2022.05.06

UPTYCS研究人员通过我们的Docker Honeypot瞄准了裸露的Docker API。 UPTYCS威胁研究团...

CISA将两个Zabbix缺陷添加到其已知的漏洞漏洞目录
2022.02.25

美国CISA增加了两个缺陷影响ZABBIX基础设施监测工具的缺陷;已知的漏洞漏洞目录。美国网...

异国情调的百合初始访问经纪人与Conti Gang合作
2022.03.19

googles威胁分析组（标签）未发现一个名为Exotic Lily的新的初始访问经纪人，与Conti Ransomwa...

在捆绑的TOR浏览器中固定捆绑的TOR之前，请勿使用Tails OS
2022.05.26

Tails项目的维护者（失忆掩盖了Live System）警告用户，TOR浏览器与操作系统捆绑在一起可能会...

匿名黑客入侵俄罗斯PSCB商业银行和能源部门的公司
2022.04.29

奥普鲁斯岛继续进行，不到一周的时间，我上次匿名的不到一周就将其他俄罗斯公司入侵并通过dd...

哈马斯联系威胁演员目标高调以色列个人
2022.04.08

哈马斯联系的威胁行动者进行了一个旨在的敏感部门雇用的以色列个人的精心培养的活动。 C...

Node-IPC NPM包破坏抗议乌克兰入侵
2022.03.18

开发人员背后的开发人员上传了一个破坏性版本，以抗议俄罗斯的俄罗斯侵犯乌克兰。 ridavan...

专家发现了用Swift编写的Updateagent Macos恶意软件滴管的新变体
2022.05.18

研究人员发现了在野外攻击中使用的Updateagent Macos恶意软件滴管的新变体。 JAMF威胁...

CVE-2022-22292缺陷可能允许黑客攻击三星Android设备
2022.04.07

专家们发现了一种漏洞，被追踪为CVE-2022-22292，可以利用Android 9,10,11和12个设备。移动...

Red Tim Research（RTR）团队在爱立信网络管理器上发现了一个错误
2022.03.18

蒂姆红色团队研究（RTR）研究人员在爱立信网络经理发现了一个新的缺陷，AKA爱立信旗舰网络产品...

FBI警告，美国公民损失了2021年的SIM互换攻击超过6800万美元
2022.02.24

联邦调查局（FBI）警告SIM SWAP攻击的升级，导致数百万亏损。联邦调查局（FBI）观察了旨在的SIM交...

专家认为，俄罗斯Gamaredon APT可以推动新一轮的DDOS攻击
2022.05.29

360 Qihoo报道了由APT-C-53（又名Gamaredon）发起的DDOS攻击，该攻击是通过开源DDOS Trojan P...

数据加载中，请稍后...

看更多