日本科技公司 Oomiya 受到 LockBit 3.0 的打击，多个供应链可能受到影响（作者：thanatos）
日本科技公司 Oomiya 受到 LockBit 3.0 的打击，多个供应链可能受到影响
日本科技公司 Oomiya 受到 LockBit 3.0 的打击，多个供应链可能受到影响
0patch比微软官方更早推出MotW零日漏洞补丁（作者：vking）
援引 Bleeping Computer 报道，存在于 Windows Mark of the Web (MotW) 中的零日漏洞正被攻击者积极利用。MotW 应用于提取 ZIP 存档文件、可执行文件和源自网络上不受信任位置的文档。
援引 Bleeping Computer 报道，存在于 Windows Mark of the Web (MotW) 中的零日漏洞正被攻击者积极利用。MotW 应用于提取 ZIP 存档文件、可执行文件和源自网络上不受信任位置的文档。
微软发现：神秘的勒索软件 Prestige 正在针对乌克兰、波兰的运输和物流组织（作者：团子）
微软报告称，新的 Prestige 勒索软件正被用于针对乌克兰和波兰的运输和物流组织的攻击。Prestige 勒索软件于 10 月 11 日首次出现在威胁环境中，所有受害者在一小时内相互攻击。
微软报告称，新的 Prestige 勒索软件正被用于针对乌克兰和波兰的运输和物流组织的攻击。Prestige 勒索软件于 10 月 11 日首次出现在威胁环境中，所有受害者在一小时内相互攻击。
❤1
IDC MarketScape：腾讯安全位居中国零信任市场领导者（作者：本杰暗）
腾讯零信任iOA已具备体系化、阶段化建设能力，已护航泛互联网、金融、政府、教育、保险、地产、物流、医疗、工业、能源等十几大行业的数千家客户，终端部署量级超过百万，产品的成熟度和商业交付能力得到了行业的广泛认可。
腾讯零信任iOA已具备体系化、阶段化建设能力，已护航泛互联网、金融、政府、教育、保险、地产、物流、医疗、工业、能源等十几大行业的数千家客户，终端部署量级超过百万，产品的成熟度和商业交付能力得到了行业的广泛认可。
8位数密码不安全了！八块RTX 4090显卡阵列一小时即可破解（作者：牛师傅刘13）
暴力密码破解工具 Hashcat（最新版 6.2.6）的核心开发者山姆·克罗利（Sam Croley）和来自德克萨斯州奥斯汀的安全分析师合作，表示 NVIDIA GeForce RTX 4090 显卡运行 Hashcat 来破解某人密码，其效率是前代 RTX 3090 GPU 的两倍
暴力密码破解工具 Hashcat（最新版 6.2.6）的核心开发者山姆·克罗利（Sam Croley）和来自德克萨斯州奥斯汀的安全分析师合作，表示 NVIDIA GeForce RTX 4090 显卡运行 Hashcat 来破解某人密码，其效率是前代 RTX 3090 GPU 的两倍
👍2
警方从155个解密密钥中骗取了DeadBolt勒索软件（作者：团子）
荷兰国家警察与网络安全公司 Responders.NU 合作，通过伪造赎金支付诱骗 DeadBolt 勒索软件团伙交出 155 个解密密钥。
荷兰国家警察与网络安全公司 Responders.NU 合作，通过伪造赎金支付诱骗 DeadBolt 勒索软件团伙交出 155 个解密密钥。
CISA 警告 Advantech 和 Hitachi 影响工业设备的严重缺陷（作者：zxglfzts）
美国网络安全和基础设施安全局 (CISA) 周二发布了两项工业控制系统 (ICS)公告，涉及研华 R-SeeNet 和日立能源 APM Edge 设备的严重缺陷。
这包括 R-SeeNet 监控解决方案中的三个弱点，成功利用这些弱点“可能导致未经授权的攻击者远程删除系统上的文件或允许远程执行代码”。
美国网络安全和基础设施安全局 (CISA) 周二发布了两项工业控制系统 (ICS)公告，涉及研华 R-SeeNet 和日立能源 APM Edge 设备的严重缺陷。
这包括 R-SeeNet 监控解决方案中的三个弱点，成功利用这些弱点“可能导致未经授权的攻击者远程删除系统上的文件或允许远程执行代码”。
👍2
网约车黑色产业：乘客坐车不用给钱，司机在家也能接单赚钱（作者：吴名氏）
近年来，网约车的需求越来越大，不仅衍生了一喂顺风车、T3出行以及美团出行等平台，而且已经形成了庞大的体量，但是在其背后，还有一条鲜为人知的黑色产业。
近年来，网约车的需求越来越大，不仅衍生了一喂顺风车、T3出行以及美团出行等平台，而且已经形成了庞大的体量，但是在其背后，还有一条鲜为人知的黑色产业。
👍1🤯1
Azure SFX 漏洞可能允许攻击者获得管理员访问权限（作者：团子）
网络安全研究人员分享了有关 Azure 服务结构资源管理器 （SFX） 中现已修补的安全漏洞的详细信息，该漏洞可能使攻击者获得群集上的管理员权限。
网络安全研究人员分享了有关 Azure 服务结构资源管理器 （SFX） 中现已修补的安全漏洞的详细信息，该漏洞可能使攻击者获得群集上的管理员权限。
美国司法部对TikTok数据安全问题持续担忧（作者：zxglfzts）
彭博社报道称，美国国家安全官员和其他外国情报专业人士预计，尽管美国司法部起草了数据安全协议，但TikTok用户数据泄露给中国的潜在风险仍将存在。2020年，在与甲骨文（Oracle）达成管理和控制美国用户数据并限制数据流向中国的协议之前，出于国家安全考虑，该平台曾在美国受到限制。美国佛州参议员马克-华纳(Mark Warner)说，TikTok有 "一座大山要和我一起攀登，以证明它真的可以是安全的。"
彭博社报道称，美国国家安全官员和其他外国情报专业人士预计，尽管美国司法部起草了数据安全协议，但TikTok用户数据泄露给中国的潜在风险仍将存在。2020年，在与甲骨文（Oracle）达成管理和控制美国用户数据并限制数据流向中国的协议之前，出于国家安全考虑，该平台曾在美国受到限制。美国佛州参议员马克-华纳(Mark Warner)说，TikTok有 "一座大山要和我一起攀登，以证明它真的可以是安全的。"
👍1
黑客盗走“黄老板”两首未发行歌曲并售卖，被判入狱 18 个月（作者：anglea）
10 月 23 日消息，据英国广播公司 BBC 报道，来自英国伊普斯维奇的 23 岁黑客 Adrian Kwiatkowski 偷走了歌手 Ed Sheeran（国内常称其为“黄老板”）的两首未发行的歌曲，被判处 18 个月监禁。
10 月 23 日消息，据英国广播公司 BBC 报道，来自英国伊普斯维奇的 23 岁黑客 Adrian Kwiatkowski 偷走了歌手 Ed Sheeran（国内常称其为“黄老板”）的两首未发行的歌曲，被判处 18 个月监禁。
👍2
多个活动利用 VMware 漏洞部署加密矿工和勒索软件（作者：anlFei）
已观察到 VMware Workspace ONE Access 中一个现已修补的漏洞被用来在受影响的机器上提供加密货币矿工和勒索软件。
已观察到 VMware Workspace ONE Access 中一个现已修补的漏洞被用来在受影响的机器上提供加密货币矿工和勒索软件。