ZONE.CI 全球网

存储库管理员可以使用部署密钥绕过组织的规则集 (CVE-2024-3470)

存储库管理员可以使用部署密钥绕过组织的规则集 (CVE-2024-3470)CVE编号
CVE-2024-3470利用情况
暂无补丁情况 N/A披露时间 2

2024-05-030评论

存储库管理员可以使用部署密钥绕过组织的规则集 (CVE-2024-3470)

存储库管理员可以使用部署密钥绕过组织的规则集 (CVE-2024-3470)CVE编号
CVE-2024-3470利用情况
暂无补丁情况 N/A披露时间 2

2024-04-210评论

IDOR 漏洞：允许组织所有者查看其他组织 API 密钥和用户 (CVE-2024-25635)

IDOR 漏洞：允许组织所有者查看其他组织 API 密钥和用户 (CVE-2024-25635)CVE编号
CVE-2024-25635利用情况
暂无补丁情

2024-02-210评论

OpenObserve Unauthorized Access Vulnerability in Users API (CVE-2024-25106)

OpenObserve Unauthorized Access Vulnerability in Users API (CVE-2024-25106)CVE编号

2024-02-090评论

360发布《2023年全球高级持续性威胁研究报告》：芯片、5G、供应链等领域安全威胁加剧

在过去的2023年中，面对日益复杂的政治格局和国际关系，全球所面临来自网络空间的威胁变得更加严峻，数字安全建设迎来前所未有的变革和挑战。其中，组织性复杂、计划

2024-02-044评论

Pawn Storm：2004 年出道的黑客老炮仍然活跃

趋势科技发现了该组织秘密攻击的新趋势。
趋势科技的一份新报告揭示了网络犯罪组织 Pawn Storm 的活动，该组织自 2004 年以来一直使用各种方法对全

2024-02-040评论

与虎谋皮：BlackCat 勒索美国国防部，300 GB 军事机密岌岌可危

五角大楼证实，它正在与执法部门合作，调查对黑客组织 ALPHV（也称为 BlackCat）的指控，称其窃取了包含与美国武装部队相关的敏感数据的文件。
该组织威

2024-02-040评论

道义远去：LockBit 变脸勒索美国芝加哥圣安东尼儿童医院

看来这个团体的道德准则已经发生了严重的变化……
与不攻击非营利组织的政策相反，黑客组织 LockBit 最近声称对芝加哥一家儿童医院的攻击负责。
2022

2024-02-040评论

刮金佛面：慈善组织Water for People遭遇黑客勒索攻击

Water for People 是一个致力于为弱势群体和贫困人口提供清洁饮用水的非营利组织，遭到网络犯罪分子的攻击。美杜莎组织声称对此次袭击负责，并在其网站上

2024-02-041评论

刮金佛面：慈善组织Water for People遭遇黑客勒索攻击

2024-01-225评论

在 Nextcloud Deck 应用程序中发送 HTML 作为评论时的跨站点脚本 (CVE-2024-22213)

在 Nextcloud Deck 应用程序中发送 HTML 作为评论时的跨站点脚本 (CVE-2024-22213)CVE编号
CVE-2024-22213利

2024-01-220评论

以云为跳板，疑似中国黑客组织黑进全球知名IT服务公司

攻击了至少14个国家的运营管理供应商（MSP）的黑客活动据称与“APT10”组织有关，而该组织一直被认为属于中国。事实究竟如何？本周普华永道与BAE Syste

2024-01-153评论

土耳其 APT 海龟重新浮出水面，监视荷兰 IT 公司

Sea Turtle 是一个与土耳其政府结盟的黑客组织，自 2020 年以来一直未被发现，如今又卷土重来。
荷兰网络安全提供商 Hunt & Hackett 于

2024-01-148评论

XM Cyber 《2024 年安全态势报告》：82% 的公司难以管理安全风险

82% 的公司表示，安全风险与其管理能力之间的差距不断扩大。
该数字来自 XM Cyber 的《2024 年安全态势报告》，该报告提供了对来自美国和英国主要组织

2024-01-140评论

蛇从暗黑中袭来——响尾蛇(SideWinder) APT组织2020年上半年活动总结报告

注意事项:
1.本报告由追影小组原创,未经许可禁止转载
2.本文一共3245字,36张图,预计阅读时间8分钟
3.本文涉及的敏感内容皆以打码,并且不公开C2和h

2024-01-140评论

宗教机构成为网络犯罪团伙的新攻击目标

上周六，LockBit勒索软件组织宣布，它已经成功入侵了Relentless教会的系统，这是一个位于南卡罗来纳州的福音派大教会，拥有超过15000名成员和大量的

2024-01-110评论

实施零信任的建议及步骤

零信任安全方法因其在提高组织抵御新兴网络威胁的能力方面的有效性而备受关注。在本文中，我们总结了五个支持零信任的最新统计事实。如果您对如何在组织中实施零信任安全感

2024-01-111评论

以云为跳板，疑似中国黑客组织黑进全球知名IT服务公司

2024-01-112评论

CyberTeam宣称已攻破视频聊天软件Skype，下一个是游戏平台Steam

近日，据外媒报道称，一个自称为“CyberTeam”的网络犯罪组织声称策划了一场DDoS攻击活动，致使全球多个国家的Skype服务瘫痪，用户无法使用该服务。从当

2024-01-110评论

藏匿 14 年之久的“无敌”黑客组织浮出水面，NSA 难辞其咎

藏匿 14 年之久的 “无敌” 黑客组织浮出水面，NSA 难辞其咎。
“方程式组织”（Equation Group）掌握目前最高深的黑客攻击技能。
墨西哥坎昆—

2024-01-113评论