攻击者

- Foxit PDF Reader for Mac 中存在一个超出边界读取错误，这是因为应用程序在处理特定 XFA 小工具的宽度属性时，无法正确验证物件所致。未经验证的本机攻击者可恶意利用此错误泄漏资讯并造成当机。(CVE-2022-24370) - Foxit PDF Reader for Mac 中存在一个超出边界读取错误，这是因为应用程序在删除页面后无法及时删除页面物件所致

葡萄牙和曼联球星克里斯蒂亚诺-罗纳尔多的母亲在周日看着她的儿子在他的国家的颜色中找到网后，显得非常激动。 而且，当周日晚上所有的事情都完成后，让他们的状态回到正轨正是东道主的风格。 一个主导性的展示最终使葡萄牙以4-0的比分出现在右边，并在A联赛第二组的积分榜上取得了早期领先

攻击者正利用广泛使用的BIND软件漏洞对DNS服务器发动拒绝服务攻击。漏洞影响所有版本的BIND 9软件，能被一个简单的数据包利用，瘫痪递归DNS服务器和权威DNS服务器。 安全公司Sucuri的CTO Daniel Cid称，利用该漏洞的攻击已经开始出现

通过 XSS 或跨站点脚本，攻击者使用可点击的内容传输恶意脚本，这些内容被发送到目标浏览器。当受害者点击内容时，脚本就会被执行。因为用户已经登录到 Web 应用程序的会话，所以他们输入的内容被 Web 应用程序视为合法

近日，Chekmarx团队的研究人员发现并公布了Apache Dubbo中存在的一个反序列化漏洞（CVE-2019-17564）。 当在Dubbo应用中启用了HTTP协议进行通信时存在该漏洞，攻击者可能提交一个包含Java对象的POST请求来完全破坏Apache Dubbo的提供者实例。 Dubbo HTTP实例会去反序列化Java ObjectStream中的数据，如果数据中包含一组恶意类，由于没有做任何安全过滤和检查那么反序列化将会导致恶意代码的执行

芯片制造商英特尔公司透露，一个内部错误是数据泄漏的根本原因，它证实公司网络没有受到影响。 电脑芯片制造商英特尔公司证实，内部错误是导致数据泄露的原因，促使该公司提前发布季度盈利报告。 英特尔首席财务官乔治•戴维斯(George Davis)对英国《金融时报》表示，该芯片制造商认为一名威胁行为人窃取了其网站上的财务敏感信息，因此预计将发布一份季度盈利报告，以避免攻击者利用这些数据在股市上进行操作

SWIFT和BAE Systems Applied Intelligence国际商业和技术咨询公司联合发布了一份新报告：《追踪资金走向》。该报告详述了复杂的钱骡、幌子公司和加密货币网络，解析犯罪分子在网络攻击后如何从金融系统中窃取资金。 《追踪资金走向》报告重点剖析了洗钱活动的策略和手段，不法分子如何获取流动性金融资产并避免后续的资金追查

浦发银行南京分行成立于1995年，是浦发银行在全国开设的第二家省级分行，也是江苏地区成立最早的股份制商业银行之一。目前浦发银行南京分行为了保障信息系统的服务安全和信息安全，及时发现网络中存在的威胁，需要更新网络安全设备，优化安全策略，提升整体的安全性。 就金融行业而言，需要时刻保证网络的安全性，这就要求安全设备的检测能力非常可靠，以应对日益严峻的入侵威胁

IT之家 3 月 12 日消息，美国电信巨头 AT&T 近日向客户通报了一起数据泄露事件，导致攻击者能够获取与客户“设备升级资格”相关的信息。 这起严重的安全漏洞影响了大约 900 万个客户账户，发生在 2023 年 1 月，IT之家注意到，这也是 T-Mobile 遭受大规模数据泄露的同一个月，T-Mobile 的数据泄露影响了大约 3700 万个后付费和预付费账户。 AT&T 的一位代表在接受采访时表示，此次事件泄露了客户专有网络信息（CPNI），包括账户上线路数量或无线套餐等数据

昨日英国、意大利、俄罗斯等全球多个国家爆发勒索病毒攻击，受害者电脑会被黑客锁定，提示支付价值相当于300美元（约合人民币2069元）的比特币才可解锁。目前已经波及99个国家。 这种勒索病毒名为WannaCry（及其变种），全球各地的大量组织机构遭受了它的攻击