研究人员追踪针对40多个国家微软365用户的“BigBear 2.0”网络钓鱼工具包, 已阅读
CloudSEK发现了一项全球性的Microsoft 365网络钓鱼即服务行动,它称之为“BigBear 2.0”,已针对数百家机构。WhoisXML API的DNS威胁分析绘制出与该行动相关的域名和IP地址。
来源: circleid.com 原文为英语 发布于
域名新闻
tldlog上所有带有“data-breach”标签的文章和链接,按时间由新到旧排列。
Meta已暂停Muse中的一项功能,该功能允许用户通过链接分享人工智能聊天内容。安全公司Claroc通过公共DNS记录发现了6,800多个此类链接,部分暴露的对话包含企业财务和个人信息。
来源: theverge.com 原文为英语 发布于
talkback.sh报道,Meta的Muse人工智能分享链接因每个地址都包含对话标题,可通过公共DNS被找到。一次搜索发现6,800多个分享主机名,其中一些含有私人商业材料。
来源: talkback.sh 原文为英语 发布于
CloudSEK发现了一项全球性的Microsoft 365网络钓鱼即服务行动,它称之为“BigBear 2.0”,已针对数百家机构。WhoisXML API的DNS威胁分析绘制出与该行动相关的域名和IP地址。
来源: circleid.com 原文为英语 发布于
微软与网络安全组织Health-ISAC获得美国法院命令,可接管并重定向YAM Store、CoGUI和Iron Man所用的域名。这些服务向诈骗者出售被盗账户和网络钓鱼工具。微软称,相关网络与超过十亿条网络钓鱼信息有关。
来源: cryptoslate.com 原文为英语 发布于
一名黑客利用密码“123456”入侵了丹麦小公司Pays,窃取了超过870万个丹麦社会保险号码(CPR号码)及其他个人数据,其中包括550万在世丹麦人和330万已故丹麦人的记录。该黑客将这一历史性数据泄露事件提供给了报纸Politiken,相关专家称该公司的安全措施令人震惊。
来源: Politiken.dk 原文为丹麦语(丹麦) 发布于