印度最大的发电公司塔塔电力有限公司宣布遭到网络攻击（作者：zxglfzts）
塔塔电力公司周五宣布遭到网络攻击。威胁者攻击了公司的信息技术 (IT) 基础设施。
该公司证实，安全漏洞影响了“其部分 IT 系统”。
塔塔电力公司周五宣布遭到网络攻击。威胁者攻击了公司的信息技术 (IT) 基础设施。
该公司证实，安全漏洞影响了“其部分 IT 系统”。
韩国多个网络平台瘫痪 尹锡悦道歉并要求相关部门查明事故原因（作者：团子）
发生火灾的 SK 公司 C&C 板桥数据中心有 Kakao、NAVER、SK 电信等企业入驻。韩联社报道称，15 日下午 3 时 19 分左右，该数据中心发生火灾，3 时 22 分服务电源被切断。韩国警方和消防部门 16 日表示，初步研判火灾是电气因素导致电气设备室电池周围起火所致。调查发现，安装在地下三层电气设备室的 5 个电池机架全部被烧毁。火灾并未造成人员伤亡，但通信软件 Kakao Talk、门户网站 Daum 等大部分 Kakao 服务和 NAVER 的部分服务瘫痪
发生火灾的 SK 公司 C&C 板桥数据中心有 Kakao、NAVER、SK 电信等企业入驻。韩联社报道称，15 日下午 3 时 19 分左右，该数据中心发生火灾，3 时 22 分服务电源被切断。韩国警方和消防部门 16 日表示，初步研判火灾是电气因素导致电气设备室电池周围起火所致。调查发现，安装在地下三层电气设备室的 5 个电池机架全部被烧毁。火灾并未造成人员伤亡，但通信软件 Kakao Talk、门户网站 Daum 等大部分 Kakao 服务和 NAVER 的部分服务瘫痪
黑客不问牛熊，别拿技术漏洞作为挡箭牌播报文章（作者：zjgwhcn）
2022年是加密市场步入漫长寒冬的一年，在绝大多数投资者还在想方设法如何生存下去的时候，黑客们并未停下手中的活计。根据区块链分析公司Chainalysis发布的数据显示，黑客们在今年里狂盗超30亿美元。
2022年是加密市场步入漫长寒冬的一年，在绝大多数投资者还在想方设法如何生存下去的时候，黑客们并未停下手中的活计。根据区块链分析公司Chainalysis发布的数据显示，黑客们在今年里狂盗超30亿美元。
👍1
盗取密码，AI 只需 20 秒！通过拍摄热图像成功率高达86％（作者：二进制）
网络犯罪分子使用各种方法来获取密码。一些人利用网络钓鱼，即冒充受信任的组织，发送欺诈性的电子邮件、短信或拨打诈骗电话以窃取登录凭证。
网络犯罪分子使用各种方法来获取密码。一些人利用网络钓鱼，即冒充受信任的组织，发送欺诈性的电子邮件、短信或拨打诈骗电话以窃取登录凭证。
👍1
美国多个机场因网络攻击发生故障，和俄罗斯有关？（作者：团子）
Bleeping Computer 网站披露，亲俄黑客组织 “KillNet” 声称对美国几个主要机场网站进行了分布式拒绝服务（DDoS）攻击，海量垃圾请求淹没了承载机场网站的服务器，导致部分旅客无法获得其预定航班的更新信息，也不能预订机场服务。
Bleeping Computer 网站披露，亲俄黑客组织 “KillNet” 声称对美国几个主要机场网站进行了分布式拒绝服务（DDoS）攻击，海量垃圾请求淹没了承载机场网站的服务器，导致部分旅客无法获得其预定航班的更新信息，也不能预订机场服务。
👍1
8220 Gang 已将其云服务僵尸网络扩展到全球约 30,000 台主机（作者：zxglfzts）
2022 年 7 月，8220 Gang通过已知漏洞和远程访问暴力破解感染媒介感染云主机。注意到 8220 Gang 已将其云服务僵尸网络扩展到全球约 30,000 台主机。最近几周，该组织轮换了其攻击基础设施，并继续将受感染的主机吸收到其僵尸网络中，并分发加密货币挖掘恶意软件。
2022 年 7 月，8220 Gang通过已知漏洞和远程访问暴力破解感染媒介感染云主机。注意到 8220 Gang 已将其云服务僵尸网络扩展到全球约 30,000 台主机。最近几周，该组织轮换了其攻击基础设施，并继续将受感染的主机吸收到其僵尸网络中，并分发加密货币挖掘恶意软件。
墨西哥调查“飞马”间谍软件的购买是否经过授权（作者：netdragon）
墨西哥检察官在一份声明中提到，他们一直关注前律师工会以2300万美元收购“飞马”（Pegasus ）间谍软件的事件。墨西哥律师检察院提到它正在调查“飞马”间谍软件的收购，以及它是否是合法进行的。
墨西哥检察官在一份声明中提到，他们一直关注前律师工会以2300万美元收购“飞马”（Pegasus ）间谍软件的事件。墨西哥律师检察院提到它正在调查“飞马”间谍软件的收购，以及它是否是合法进行的。
俄罗斯对保加利亚发起网络攻击（作者：erisen）
据securityaffairs消息，保加利亚政府机构的基础设施遭到大规模 DDoS 攻击，包括内务部、国防部、司法部、宪法法院等多个政府部门受到严重影响。本轮攻击自10月15日开始，保加利亚专家认为是由具有俄罗斯政治背景的攻击者者精心策划。
据securityaffairs消息，保加利亚政府机构的基础设施遭到大规模 DDoS 攻击，包括内务部、国防部、司法部、宪法法院等多个政府部门受到严重影响。本轮攻击自10月15日开始，保加利亚专家认为是由具有俄罗斯政治背景的攻击者者精心策划。
日本科技公司 Oomiya 受到 LockBit 3.0 的打击，多个供应链可能受到影响（作者：thanatos）
日本科技公司 Oomiya 受到 LockBit 3.0 的打击，多个供应链可能受到影响
日本科技公司 Oomiya 受到 LockBit 3.0 的打击，多个供应链可能受到影响
0patch比微软官方更早推出MotW零日漏洞补丁（作者：vking）
援引 Bleeping Computer 报道，存在于 Windows Mark of the Web (MotW) 中的零日漏洞正被攻击者积极利用。MotW 应用于提取 ZIP 存档文件、可执行文件和源自网络上不受信任位置的文档。
援引 Bleeping Computer 报道，存在于 Windows Mark of the Web (MotW) 中的零日漏洞正被攻击者积极利用。MotW 应用于提取 ZIP 存档文件、可执行文件和源自网络上不受信任位置的文档。
微软发现：神秘的勒索软件 Prestige 正在针对乌克兰、波兰的运输和物流组织（作者：团子）
微软报告称，新的 Prestige 勒索软件正被用于针对乌克兰和波兰的运输和物流组织的攻击。Prestige 勒索软件于 10 月 11 日首次出现在威胁环境中，所有受害者在一小时内相互攻击。
微软报告称，新的 Prestige 勒索软件正被用于针对乌克兰和波兰的运输和物流组织的攻击。Prestige 勒索软件于 10 月 11 日首次出现在威胁环境中，所有受害者在一小时内相互攻击。
❤1
IDC MarketScape：腾讯安全位居中国零信任市场领导者（作者：本杰暗）
腾讯零信任iOA已具备体系化、阶段化建设能力，已护航泛互联网、金融、政府、教育、保险、地产、物流、医疗、工业、能源等十几大行业的数千家客户，终端部署量级超过百万，产品的成熟度和商业交付能力得到了行业的广泛认可。
腾讯零信任iOA已具备体系化、阶段化建设能力，已护航泛互联网、金融、政府、教育、保险、地产、物流、医疗、工业、能源等十几大行业的数千家客户，终端部署量级超过百万，产品的成熟度和商业交付能力得到了行业的广泛认可。
8位数密码不安全了！八块RTX 4090显卡阵列一小时即可破解（作者：牛师傅刘13）
暴力密码破解工具 Hashcat（最新版 6.2.6）的核心开发者山姆·克罗利（Sam Croley）和来自德克萨斯州奥斯汀的安全分析师合作，表示 NVIDIA GeForce RTX 4090 显卡运行 Hashcat 来破解某人密码，其效率是前代 RTX 3090 GPU 的两倍
暴力密码破解工具 Hashcat（最新版 6.2.6）的核心开发者山姆·克罗利（Sam Croley）和来自德克萨斯州奥斯汀的安全分析师合作，表示 NVIDIA GeForce RTX 4090 显卡运行 Hashcat 来破解某人密码，其效率是前代 RTX 3090 GPU 的两倍
👍2
警方从155个解密密钥中骗取了DeadBolt勒索软件（作者：团子）
荷兰国家警察与网络安全公司 Responders.NU 合作，通过伪造赎金支付诱骗 DeadBolt 勒索软件团伙交出 155 个解密密钥。
荷兰国家警察与网络安全公司 Responders.NU 合作，通过伪造赎金支付诱骗 DeadBolt 勒索软件团伙交出 155 个解密密钥。
CISA 警告 Advantech 和 Hitachi 影响工业设备的严重缺陷（作者：zxglfzts）
美国网络安全和基础设施安全局 (CISA) 周二发布了两项工业控制系统 (ICS)公告，涉及研华 R-SeeNet 和日立能源 APM Edge 设备的严重缺陷。
这包括 R-SeeNet 监控解决方案中的三个弱点，成功利用这些弱点“可能导致未经授权的攻击者远程删除系统上的文件或允许远程执行代码”。
美国网络安全和基础设施安全局 (CISA) 周二发布了两项工业控制系统 (ICS)公告，涉及研华 R-SeeNet 和日立能源 APM Edge 设备的严重缺陷。
这包括 R-SeeNet 监控解决方案中的三个弱点，成功利用这些弱点“可能导致未经授权的攻击者远程删除系统上的文件或允许远程执行代码”。
👍2
网约车黑色产业：乘客坐车不用给钱，司机在家也能接单赚钱（作者：吴名氏）
近年来，网约车的需求越来越大，不仅衍生了一喂顺风车、T3出行以及美团出行等平台，而且已经形成了庞大的体量，但是在其背后，还有一条鲜为人知的黑色产业。
近年来，网约车的需求越来越大，不仅衍生了一喂顺风车、T3出行以及美团出行等平台，而且已经形成了庞大的体量，但是在其背后，还有一条鲜为人知的黑色产业。
👍1🤯1