Tag: 通信技术

微软的安全研究人员表示，他们发现负责SolarWinds攻击的威胁集团通过一种他们称之为“MagicWeb”的能力，能够持续访问被攻陷的环境。…更多内容‘MagicWeb

根据 BleepingComputer 的报道，GitLab 已经呼吁使用 GitLab 社区版和企业版版本 11.3.4 到 15.1.4、15.2 到 15.2.3，以及 15.3 的用户立即应用最近发布的软件更新，以解决一个被标记为 CVE-2022-2884 的关键远程命令执行漏洞。…更多内容GitLab：

黑客新闻报道称，点对点即时通讯服务 Tox 现在被威胁行为者用作指挥和控制服务器，而不仅仅是用于在勒索软件谈判中与受害者沟通的工具。…更多内容Tox Messenger

该公司的威胁情报中心和其他部门本周以“中等信心”声称，他们称之为MERCURY（也称为MuddyWater）的组织一直在利用运行有漏洞代码的SysAid服务器中的Log4j漏洞。该组织与伊朗国家情报部有关，目标都是位于以色列的组织，而以色列是伊斯兰共和国的主要地缘政治敌人。…更多内容微软：

由于Karakurt勒索软件组持续针对医疗行业的攻击，包括最近对麦金尼卫理公会医院的袭击，建议供应商审查减轻建议。…更多内容卡拉库特勒索病毒组织针对医疗服务提供者