Azure SFX 漏洞可能允许攻击者获得管理员访问权限（作者：团子）
网络安全研究人员分享了有关 Azure 服务结构资源管理器 （SFX） 中现已修补的安全漏洞的详细信息，该漏洞可能使攻击者获得群集上的管理员权限。
网络安全研究人员分享了有关 Azure 服务结构资源管理器 （SFX） 中现已修补的安全漏洞的详细信息，该漏洞可能使攻击者获得群集上的管理员权限。
美国司法部对TikTok数据安全问题持续担忧（作者：zxglfzts）
彭博社报道称，美国国家安全官员和其他外国情报专业人士预计，尽管美国司法部起草了数据安全协议，但TikTok用户数据泄露给中国的潜在风险仍将存在。2020年，在与甲骨文（Oracle）达成管理和控制美国用户数据并限制数据流向中国的协议之前，出于国家安全考虑，该平台曾在美国受到限制。美国佛州参议员马克-华纳(Mark Warner)说，TikTok有 "一座大山要和我一起攀登，以证明它真的可以是安全的。"
彭博社报道称，美国国家安全官员和其他外国情报专业人士预计，尽管美国司法部起草了数据安全协议，但TikTok用户数据泄露给中国的潜在风险仍将存在。2020年，在与甲骨文（Oracle）达成管理和控制美国用户数据并限制数据流向中国的协议之前，出于国家安全考虑，该平台曾在美国受到限制。美国佛州参议员马克-华纳(Mark Warner)说，TikTok有 "一座大山要和我一起攀登，以证明它真的可以是安全的。"
👍1
黑客盗走“黄老板”两首未发行歌曲并售卖，被判入狱 18 个月（作者：anglea）
10 月 23 日消息，据英国广播公司 BBC 报道，来自英国伊普斯维奇的 23 岁黑客 Adrian Kwiatkowski 偷走了歌手 Ed Sheeran（国内常称其为“黄老板”）的两首未发行的歌曲，被判处 18 个月监禁。
10 月 23 日消息，据英国广播公司 BBC 报道，来自英国伊普斯维奇的 23 岁黑客 Adrian Kwiatkowski 偷走了歌手 Ed Sheeran（国内常称其为“黄老板”）的两首未发行的歌曲，被判处 18 个月监禁。
👍2
多个活动利用 VMware 漏洞部署加密矿工和勒索软件（作者：anlFei）
已观察到 VMware Workspace ONE Access 中一个现已修补的漏洞被用来在受影响的机器上提供加密货币矿工和勒索软件。
已观察到 VMware Workspace ONE Access 中一个现已修补的漏洞被用来在受影响的机器上提供加密货币矿工和勒索软件。
欧洲超市巨头麦德龙遭网络攻击，IT和支付服务中断已超过一周（作者：团子）
因遭遇网络攻击，麦德龙的 IT 和支付服务被迫中断，奥地利、德国、法国等多国超市受影响；
该公司不得不重新建立线下支付系统，在线订单也已经延误。
因遭遇网络攻击，麦德龙的 IT 和支付服务被迫中断，奥地利、德国、法国等多国超市受影响；
该公司不得不重新建立线下支付系统，在线订单也已经延误。
研究人员披露了 Windows 事件日志漏洞：LogCrusher 和 OverLog（作者：zxglfzts）
网络安全研究人员披露了有关 Microsoft Windows 中两个漏洞的详细信息，其中一个漏洞可被利用导致拒绝服务 (DoS)。
这些漏洞被 Varonis 称为LogCrusher和OverLog，针对的是 EventLog Remoting Protocol ( MS-EVEN )，它可以远程访问事件日志。
网络安全研究人员披露了有关 Microsoft Windows 中两个漏洞的详细信息，其中一个漏洞可被利用导致拒绝服务 (DoS)。
这些漏洞被 Varonis 称为LogCrusher和OverLog，针对的是 EventLog Remoting Protocol ( MS-EVEN )，它可以远程访问事件日志。
Hive 勒索软件黑客开始泄露从 Tata Power Energy 公司窃取的数据（作者：vulSword）
Hive勒索软件组织声称对针对 Tata Power 的网络攻击负责，并开始泄露从Tata电力能源公司窃取的数据，包括电子邮件、地址、电话号码、护照等
Hive勒索软件组织声称对针对 Tata Power 的网络攻击负责，并开始泄露从Tata电力能源公司窃取的数据，包括电子邮件、地址、电话号码、护照等