ZONE.CI 全球网

活动简介
不安全的业务比没有业务更可怕。随着企业数字化转型的加速，针对业务层面的安全攻击层出不穷，危害企业及用户安全，帮助企业挖掘业务安全风险，为企业建设业务安全体系，已成为行业内重点关注方向。
业务

好消息！奖励持续升级
最高3倍
单个漏洞可达24000
赶快上车，冲冲冲！01 活动详情
About the Event
活动时间
2023年3月8日13点至3月22日20点
活动范围
平安金服所有互

第473期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢

研究人员发现了一种名为SYS01的新信息窃取程序，针对关键的政府基础设施和制造公司。
Morphisec 的网络安全研究人员发现了一种新的高级信息窃取程序，称为 SYS01 窃取程序，自2022年11

Nvidia发布了一个显示驱动程序修补程序，以解决最近报告的Windows 10和Windows 11系统上的高CPU使用率和蓝屏问题。
正如该公司所解释的那样，GeForce Hotfix 驱动程序

一份披露称，丰田C360客户关系管理工具中的缺陷暴露了墨西哥未知数量客户的个人数据。
丰田 C360 客户关系管理 (CRM) 工具中的生产API加载了未知数量的墨西哥汽车制造商客户的个人信息，被发现

微软于1月表示，Excel 电子表格软件现在在全球 Microsoft 365用户中默认阻止不受信任的XLL加载项。Excel XLL文件是动态链接库（DLL），用于扩展Microsoft Excel

昨天（3月8号）chatGPT的历史会话保存功能无了(…崩了可能？或者是下线了？)，新的会话都无法保存，历史会话全部丢失
于是乎，为了方便存会话，后来就找到了这个浏览器插件——https://shar

FBI 局长 Christopher Wray 在美国参议院举行的听证会上承认，该机构过去购买过位置数据，但现在没有，该机构目前主要通过“法庭授权程序”从相关公司获得位置数据。在2018年的 Timo

日前，FBI正在调查一起美国众议院议员和工作人员的数据泄露事件。根据初步调查发现，此次事件源于DC Health Link服务器的数据泄露。DC Health Link 是管理美国众议院议员、员工及其

概述
原文: Racing against the clock — hitting a tiny kernel race windowPart.1: 漏洞原理简述
Part.2: 对比较容易产生疑惑的

2023-数据安全-焕新学习计划
报名DPO认证，可升级为国际注册隐私新版课程体验官！
新版课程体验官：23年新版IAPP 3门直播课程均可任选一门免费参加（不含考试费）活动时间
2023年3月1日-

第474期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢

Akamai 报告称已缓解有史以来针对亚太地区客户发起的最大规模 DDoS攻击，其峰值达到900.1GB，持续约一分钟，与 DDoS 领域的当前趋势相符。
DDoS 是一种攻击，涉及向目标服务器发送大

FBI和世界各地警察机构参与的国际执法行动逮捕了疑似 NetWire 远程访问木马的管理员，并没收了该服务的网络域和托管服务器。
NetWire 是一种远程访问木马，被宣传为合法的远程管理工具，用于远

作为全球最大的电信提供商之一，AT&T 开始就其供应商之一遭受的数据泄露事件向其用户发出信函。
电信巨头 AT&T 已就第三方数据泄露事件与客户联系，该事件暴露了用户详细信息。作为全球最大的电信提供商

The Hacker News 网站披露，威胁攻击者正在利用 Sunlogin 和 AweSun 等远程桌面程序上存在的安全漏洞，部署 PlugX 恶意软件。
远程桌面程序（如 Sunlogin 和

据FalconFeedsio报道，一位匿名黑客宣称成功入侵了瑞士网络安全公司Acronis，并在暗网论坛上泄露了从该公司窃取的数据。
Acronis是知名的老牌数据安全和网络安全公司，在全球拥有超过2

IceFire于2022年3月首次被MalwareHunterTeam的研究人员发现，但该组织自2022年8月起便开始活跃在暗网上。
最近发现的 Windows 勒索软件 IceFire 现在也针对多

活动简介
恍惚间我们仿佛刚过完去年的生日一样，陌陌SRC的生日月又来啦！！
热烈鼓掌陌陌SRC今年6岁啦

第475期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢

一项名为 Medusa的勒索软件行动已于2023年开始兴起，针对全球企业受害者提出数百万美元的赎金要求。
Medusa攻击活动行动于2021年6月，但活动相对较少，受害者很少。然而，在2023年，勒索

日前，有消息披露称新版本的Prometei的僵尸网络已经感染了全球超过10000个系统。这些感染没有地域的限制，大多数受害网络在巴西、印度尼西亚和土耳其。
自2022年11月以来，名为Prometei

一名威胁攻击者可能利用ChatGPT恶意扩展泄露包括商业账户在内的数千个 Facebook 账户。
威胁行为者可能已经通过复杂的伪造 Chrome ChatGPT 浏览器扩展程序入侵了数千个 Face

在一黑客在网络犯罪论坛宣布出售160Gb 大小的数据之后，宏碁证实它遭到了入侵，但否认有消费者数据被盗。
宏碁称它最近发现了一起安全事故，维修技工使用的一台文档服务器遭到未经授权访问。调查还在进行之中