51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

黑客攻防

2212内容  
主要涵盖黑客攻击事件的报道、黑客攻防技术技术的研究、黑客攻防案例的展示以及安全态势的关注。
文章 课程
共 2212 条
奥地利、爱沙尼亚重要机构或正成为俄黑客目标
由俄罗斯政府支持的黑客组织“图拉”（Turla）正在对奥地利经济商会、北约平台、波罗的海国防学院发动一系列攻击。

2022-05-24 18:45:56

黑客网络攻击
支付巨头PayPal曝大漏洞，黑客可直接窃取用户资金
黑客利用了不可见的覆盖页面或显示在可见页面顶部的HTML元素。在点击合法页面时，用户实际上是在点击由攻击者控制的覆盖合法内容的恶意元素。

2022-05-24 14:17:36

黑客漏洞网络攻击
美国CFAA迎来重大修订，白帽黑客或将无责
2022年5月19日，美国司法部(DOJ)对《计算机欺诈和滥用法》(CFAA)进行修订，明确指出网络安全研究人员(白帽黑客)有着“改善技术”的良好愿景，因此司法部门将不再以CFAA起诉他们。

2022-05-20 16:38:45

网络安全白帽黑客CFAA法律
黑客创建“机器人”电话，企图浪费俄罗斯官员时间
据悉，WasteRussianTime.today 主要将劫持电话和恶作剧电话结合起来，创造出一种新奇的网络武器，通过电话交谈来烦扰俄罗斯官员。

2022-05-20 13:47:47

黑客网络攻击
黑客利用Tatsu WordPress 插件漏洞，进行数百万次攻击
Wordfence 是一家专门为 WordPress 插件提供安全解决方案的公司，一直在持续监测当前的攻击活动。据研究人员估计，有 20000 至 50000 个网站运行存在漏洞的Tatsu Builder版本。

2022-05-18 14:17:00

黑客漏洞网络攻击
黑客10秒无钥匙开走特斯拉：重大漏洞曝出
不止特斯拉，有不少能手机解锁的车都可以用同样的方法破解，智能门锁也可以。

2022-05-17 14:31:21

特斯拉黑客漏洞
黑客正在利用Zyxel防火墙和VPN中的关键漏洞
鉴于漏洞的严重性和设备的流行，安全研究人员已经发布了代码，可以帮助管理员检测安全漏洞和利用尝试。

2022-05-16 15:35:00

漏洞黑客
亲俄黑客攻击意大利政府网站
意大利警方已对袭击事件开展调查，而国家计算机安全事件响应小组（CSIRT）证实了这些网站遭到DDoS攻击。CSIRT警告称，黑客发起的是慢速POST DDoS攻击，这种攻击非比寻常，因此很难被发现。

2022-05-16 13:52:38

黑客网络安全网络攻击
大规模黑客活动破坏了数千个WordPress网站
根据Sucuri的分析，一旦网站遭到入侵，攻击者就试图自动感染名称中包含jQuery的任何js文件。

2022-05-13 14:13:05

黑客WordPress网网络攻击
多个网安执法机构警告：越来越多的黑客正瞄准MSPs
对此，来自五眼国家的多个网络安全和执法机构共享了对MSPs的安全指南，以保护网络和敏感数据免受日益增长的网络威胁。

2022-05-12 14:27:09

黑客MSPs网络安全
黑客现利用Windows事件日志来隐藏恶意程序
调查显示，该恶意软件是一个“非常有针对性”的活动的一部分，并依赖于大量的工具，包括定制的和商业上可用的。

2022-05-10 14:21:12

恶意软件黑客网路攻击
急眼了？美国再出手，悬赏1500万美元追查Conti黑客组织
其中1000万美元赏金针对Conti领导者的身份和位置信息，另外500万美元用于逮捕参与Conti勒索软件攻击的个人及给其定罪。

2022-05-09 10:04:02

勒索软件黑客网络攻击
为什么黑客如此“钟爱”跨链桥
跨链桥通过在两个独立平台之间启用代币转移、智能合约和数据交换以及其他反馈和指令来进行资金跨链操作。

2022-05-06 10:16:28

跨链桥区块链安全黑客
美国悬赏1000万美元，征集6名俄罗斯沙虫组织成员线索
美国国务院披露，此次悬赏的六个人来自俄罗斯联邦武装部队（GRU）总参谋部主要情报局，共谋进行了电信欺诈，破坏受保护的计算机，以及严重的身份盗窃，被指控在针对美国关键基础设施的恶意网络攻击中发挥了重要作用。

2022-04-28 13:00:19

网络攻击黑客
实锤！可口可乐证实受到网络攻击并开展调查
勒索团伙Stormous宣称对此次攻击负责，称其成功侵入公司服务器并窃取了161GB数据。

2022-04-27 18:49:29

黑客网络攻击
黑客利用关键的VMware RCE漏洞安装后门
在漏洞被公开后不久，PoC漏洞代码便出现在公共空间，使黑客得以利用这些代码攻击部分易受攻击的VMware产品，随后VMware也确认了CVE-2022-22954 在野被利用。

2022-04-27 15:55:40

黑客漏洞网络攻击
黑客入侵BAYC官方Instagram账户并诈取价值数百万美元的NFT
目前尚不清楚黑客是如何入侵 BAYC 官方 Instagram 账户的，Yuga Labs 在声明中称 —— 攻击发生时，他们明明已经遵从平台方的最佳安全实践、并且启用了双因素身份验证。

2022-04-26 12:22:01

黑客网络攻击网络安全
Lapsus$黑客入侵T-Mobile的系统并窃取其源代码
Lapsus$黑客组织在3月发生的一系列网络入侵事件中窃取了T-Mobile的源代码，T-Mobile在一份声明中确认了这次攻击，并说"被访问的系统不包含客户或政府信息或其他类似的敏感信息"。

2022-04-24 10:02:30

Lapsus$黑客组织T-Mobile
小心，LinkedIn的求职简历被“坏蛋”盯上了
4月21日，网络安全公司eSentire在其官方博客中表示，名为“more_eggs”（更多蛋） 的恶意软件正潜藏至求职简历中。

2022-04-22 12:16:41

网络安全黑客网络攻击
黑客正利用虚假Windows 11升级引诱受害者上钩
如果你的设备被微软官方兼容性检查工具认定不符合 Windows 11 操作系统升级要求，还请不要盲目绕过限制，否则会带来一系列缺陷和严重的安全风险。

2022-04-20 15:45:16

Windows 11黑客网络安全
65.5万美元不翼而飞 黑客从iCloud备份中获取MetaMask种子
在加密货币术语中，种子是一个由12个单词组成的秘密恢复短语，用于保护对钱包内容的访问。将钱包种子存储在iCloud中就意味着，如果用户的苹果账户被泄露，他们的数字资产也将面临风险。

2022-04-19 18:34:27

加密货币黑客网络攻击
攻击者利用DeFi投票漏洞卷走Beanstalk近1.82亿美元加密货币
区块链安全公司 CertiK 分析指出，Beanstalk 攻击者利用了名为 Aave 的 DeFi 协议、以借入近 10 亿美元的加密货币资产。然后将其转换为足够的 bean，以获得该项目 67% 的投票权。

2022-04-19 16:06:32

加密货币网络攻击漏洞
Beanstalk遭攻击损失1.8亿美元，攻击者将25万美元捐给乌克兰
对于此次攻击，Beanstalk在其Discord网站上的一篇帖子指出，攻击者利用通过快速贷款获得的治理令牌组合来创建虚假的协议。

2022-04-19 12:58:20

网络攻击黑客
莫斯科：美国、欧洲黑客对俄罗斯进行“数十万次”攻击
据俄罗斯外交部称，大多数针对俄罗斯的黑客攻击来自北美、欧盟和乌克兰。

2022-04-18 13:48:34

信息安全俄罗斯黑客
一个月疯狂窃取5.4亿美元，Lazarus Group黑客组织拿钱造火箭
据悉，Lazarus Group黑客组织背后有着朝鲜战略利益的支撑，自 2017 年以来就有进行加密货币盗窃的记录，以绕过制裁并为该国的核弹、弹道导弹计划提供资金。

2022-04-18 13:38:42

黑客网络攻击网络安全
这家公司数据被黑客盗了，想出钱自己买回来，结果黑客收了钱继续卖数据
最近公开的法庭文件显示，T-Mobile真的找了一家第三方公司试图向黑客支付独家访问这些数据的费用，并限制其进一步泄露。

2022-04-15 14:51:17

黑客数据泄露网络攻击
美国政府发布警告：高级黑客已严重威胁关键基础设施
尽管该警告既没有说明其幕后黑手，也没有说明Pipedream是否真的被使用过，但引起了整个行业的关注。

2022-04-15 09:52:35

黑客网络攻击网络安全
黑客使用木马化的加密货币应用传播恶意软件
近日，研究人员发现一款朝鲜黑客组织Lazarus使用的木马化的DeFi应用，其编译时间为2021年11月。

2022-04-13 12:09:07

黑客木马网络攻击
CISA警告：尽快修补来自俄罗斯黑客组织的“严重”漏洞
黑客组织Sandworm是俄罗斯军事情报总局(GRU)的一部分，该组织利用高严重性权限提升漏洞(CVE-2022-23176)，在被入侵的WatchGuard小型办公室/家庭办公室(SOHO)网络设备上建立了一个名为Cyclops Blink的新僵尸网络。

2022-04-13 11:01:22

漏洞黑客网络攻击
黑客利用Spring4Shell漏洞部署Mirai恶意软件
近日，有安全人员发现，Spring4Shell漏洞正被攻击者大肆利用，以此执行Mirai恶意软件，部署僵尸网络。

2022-04-11 14:54:12

黑客漏洞恶意软件
黑客利用Conti泄露的勒索软件攻击俄罗斯公司
虽然经常听到勒索软件攻击公司并加密数据，但我们很少听到位于俄罗斯的黑客组织受到类似的攻击。这种缺乏攻击的情况是由于俄罗斯黑客普遍认为，如果他们不影响俄罗斯的利益，那么该国的执法部门将对攻击其他国家的行为视而不见。

2022-04-10 23:48:32

勒索软件安全俄罗斯
FIN7 黑客组织成员被判处五年有期徒刑
值得一提的是，Iarmak 并不是第一个被判刑的 FIN7 成员。2021 年 4 月16 日， FIN7 团伙高级经理 Fedir Hladyr 被判处十年监禁，同年六月，渗透测试员 Andrii Kolpakov 被判处七年监禁。

2022-04-08 18:42:11

黑客网络犯罪网络攻击
早有预谋？世界电子邮件营销巨头MailChimp遭黑客攻击
MailChimp已经证实，黑客发动这次攻击不仅仅是为了访问Trezor的帐户，其部分员工受到了社会工程攻击，导致凭证被盗。

2022-04-06 10:27:15

黑客网络攻击
黑客组织宣称攻击了微软公司和Okta公司
黑客组织Lapsus$在Bing、Bing Maps和Cortana上分享了Okta内部系统的屏幕截图以及约40Gb据称被盗的微软数据。

2022-04-04 14:30:46

黑客网络攻击
史上超大的DeFi黑客攻击来袭，洗劫玩家超6亿美元
安全性、去中心化、透明度高......NFT以及加密货币的确具有一些传统货币无法比拟的优势。但就是这样一人气极高的NFT游戏，近来却摊上了大事。

2022-04-02 15:25:28

NFT加密货币攻击
黑了微软、三星、英伟达的神秘黑客组织曝光，背后竟是16岁英国少年，还招内鬼帮忙
彭博社报道，代表被攻击公司调查黑客组织Lapsus$的四名调查人员表示，他们认为这名少年是主谋。并且，该组织还在招募大公司内部人员作为攻击的卧底。

2022-04-02 06:59:50

黑客网络攻击
纽约82万名学生的个人数据被曝光
在检测到黑客攻击后，Illuminate的评分和出勤平台被关闭了数周，对城市学校造成了干扰，直到事件发生的两个月后，Illuminate才公布了数据泄露的消息。

2022-03-31 18:41:10

数据泄露
一张图看懂全球最新DDoS攻击趋势
2021年，DDoS攻击频率和强度明显提升，以关键信息基础设施为目标的高强度DDoS攻击已跃升成为国家级网络安全威胁之首。

2022-03-31 11:41:02

DDoS网络安全关键信息基础设施
部分 WordPress 网站被注入脚本，对乌克兰发起 DDoS 攻击
目前，Bleeping Computer 只找到几个感染了这种 DDoS 脚本的网站，然而，开发者 Andrii Savchenko 表示，通过 WP 漏洞，大约有上百个 WordPress 网站被入侵以进行网络攻击。

2022-03-31 06:13:24

DDoS网络攻击漏洞
史上最大的加密黑客攻击诞生：Axi Infinity侧链 Ronin bridge被盗6.25亿美元
目前，Axi Infinity公司方面已经报告了执法部门，并聘请了一名法医密码学家调查这一事件此外，公司也同时表示，它将尽全力追回和补偿在本次攻击中被盗的资金。

2022-03-30 16:07:23

加密黑客
以轻松赚钱为由，黑客每天发送近 4000 封虚假求职邀约邮件
报告称，黑客以能够提供轻松赚钱的工作为诱饵，不仅窃取用户个人数据信息，还诱导受害者进行洗钱活动。

2022-03-30 14:24:11

黑客邮件安全
DeFi史上超大的黑客攻击事件：区块链公司Ronin6.25亿美元加密货币被盗
加密货币持有者通常并不只在一个区块链生态系统中运作，因此开发人员建立了跨链桥梁，让用户将加密货币从一条链发送到另一条链。

2022-03-30 13:22:25

区块链加密货币黑客
美国指控四名俄罗斯政府雇员从事黑客活动
美国司法部周四公布了两份来自 2021 年 6 月和 8 月的起诉书，披露出受指控对象分别是俄罗斯联邦中央化学和机械科学研究所（TsNIIKhM）的一名雇员和俄罗斯联邦安全局（FSB）的三名官员。

2022-03-28 05:52:15

黑客网络攻击
​零事故背后|揭秘NGSOC如何助力冬奥安全运营中心——标准化运营篇
如果说冬奥安全运营中心是奇安信得以兑现“零事故”承诺背后的重要保障，那么安全运维和应急响应就是安全运营中心的保障。

2022-03-25 14:26:58

冬奥会网络安全零事故
奇安信发布2021年APT报告 中国是APT攻击首要受害国
《全球高级持续性威胁（APT）2021年度报告》预测，在2022年，APT活动将呈现出如下六大趋势：疫苗及相关产业将会遭到持续攻击；针对中国的APT行动将持续加剧且更加隐秘；在野0day漏洞利用持续爆发；瞄准关键基础设施的破坏和攻击会越发泛滥；针对网络安全产品的攻击会受到APT组织更多的青睐；会爆发更多、更严重的供应链攻击事件。

2022-03-25 14:21:04

APT漏洞安全
“盘一盘”近期疯狂作案的 Lapsus $ 黑客组织
Lapsus $ 黑客组织在二十多天内“疯狂作案”，英伟达、三星、育碧、微软等科技巨头都成了猎物。为了更好展现这个新兴黑客组织的疯狂，我们来“盘一盘”Lapsus$ 最近的攻击事件。

2022-03-25 13:45:37

黑客网络攻击数据泄露
16岁自闭少年被指黑掉英伟达微软，曾赚1400万美元，英国警方逮捕7人
在英国牛津，一个上特殊学校的 16 岁自闭少年被指控为 2022 年最高调的黑客组织 Lapsus$ 的头目之一。据悉，他已经赚到了 1400 万美元。他所在的 Lapsus$ 最近接连入侵了英伟达、三星、微软等科技巨头，盗取了数 TB 的数据。

2022-03-25 12:24:44

网络安全黑客
黑吃黑！黑客通过推送虚假恶意软件从同行手中窃取信息
虽然针对普通用户的黑客更加常见，但黑客试图欺骗并攻击其他同行的行为也并不少见。一些缺乏经验或者粗心大意的黑客往往不能很快识别黑客论坛上的欺骗性工具，最终导致上当受骗。

2022-03-24 15:29:12

黑客网络攻击勒索软件
黑客分发虚假DDoS攻击软件窃取乌克兰支持者信息
3月9日，美国思科公司旗下网络安全研究团队Talos发布针对黑客分发虚假DDoS攻击软件窃取乌克兰支持者信息的调查报告。报告称随着俄乌危机持续，部分支持乌克兰的网民试图通过对俄罗斯网站发动网络攻击来表达其立场。

2022-03-24 15:08:51

网络安全DDoS信息窃取
世界多家大型企业遭受网络攻击，幕后黑手都是它！
近日，Lapsus$声称入侵了微软的Azure DevOps服务器，还入侵了身份识别与访问管理(IAM)解决方案的领先提供商Okta，获取了访问Okta的管理控制台和客户数据的权限。

2022-03-24 09:37:35

黑客网络攻击
上一页 1 23456 ··· 45
点赞

51CTO技术栈公众号

业务
速览
在线客服