9死约2800伤!黎巴嫩多地寻呼机爆炸 看雪学院 8 months 1 week ago 根据多位专家和美国官员的分析,真主党成员使用的寻呼机很可能在生产或运输环节被植入了微型爆炸装置。这些装置在特定时间被远程触发,导致寻呼机爆炸,造成人员伤亡。这是一种典型的供应链攻击。
GitLab 修复一个9.9分漏洞,允许未经授权执行管道作业 看雪学院 8 months 1 week ago 该漏洞的严重性来自于其远程利用的可能性、无需用户交互以及低权限要求,可让攻击者以停止操作作业的所有者身份执行环境停止操作。
卡巴斯基TDSSKiller工具被勒索软件RansomHub滥用来关闭EDR软件 看雪学院 8 months 1 week ago 这种攻击方式使得RansomHub可以在系统上部署其他恶意工具,例如LaZagne,用于窃取登录凭据。这种攻击方式还使得RansomHub可以关闭EDR系统,潜在地使得其可以在网络中进行横向移动和访问关键系统。