大规模 SIGN1 恶意软件活动已感染 39,000 多个 WORDPRESS 站点
Sucuri 的 研究人员发现了一个名为 Sign1 的恶意软件活动，该活动在过去六个月内已经危害了 39,000 个 WordPress 网站，通过植入恶意 JavaScript 注入，将访问者重定向到恶意网站。
大规模 SIGN1 恶意软件活动已感染 39,000 多个 WORDPRESS 站点 阅读详细 »
Security
“GITGUB”恶意软件活动利用 RISEPRO 信息窃取程序瞄准 GITHUB 用户
网络安全研究人员发现多个 GitHub 存储库托管着用于删除 RisePro 信息窃取程序的破解软件。
“GITGUB”恶意软件活动利用 RISEPRO 信息窃取程序瞄准 GITHUB 用户 阅读详细 »
冒充Notepad++ 和 VNote针对中国用户的恶意软件
在百度等搜索引擎上寻找 Notepad++ 和 VNote 等合法软件的中国用户正成为恶意广告和虚假链接的目标，这些链接会分发该软件的木马版本，并最终部署 Geacon。
冒充Notepad++ 和 VNote针对中国用户的恶意软件 阅读详细 »
微软证实俄罗斯黑客窃取了源代码和一些客户机密
微软透露，在 2024 年 1 月曝光的一次黑客攻击之后，克里姆林宫支持的名为 Midnight Blizzard（又名 APT29 或 Cozy Bear）的威胁组织成功访问了其部分源代码存储库和内部系统。
数百个WordPress网站被卷入密码破解僵尸网络
攻击者已将数百个运行 WordPress 软件的被黑网站转变为命令和控制服务器，迫使访问者的浏览器执行密码破解攻击。
数百个WordPress网站被卷入密码破解僵尸网络 阅读详细 »
对Change Healthcare进行勒索攻击的黑客收到了2200万美元的付款
针对医疗公司 Change Healthcare 的勒索软件攻击是多年来最具破坏性的勒索软件攻击之一，导致美国各地的药店（包括医院内的药店）陷入瘫痪，并导致全国范围内的处方药配送出现严重障碍。
对Change Healthcare进行勒索攻击的黑客收到了2200万美元的付款 阅读详细 »