行業新聞與博客
黑客利用偽造的 PayPal 通知竊取憑證，部署遠程監控管理工具
有記錄顯示，新一波以網絡釣魚為主導的入侵事件正在發生，攻擊者濫用合法的遠程監控和管理 (RMM) 工具，利用虛假的 PayPal 警報來獲取個人和企業訪問權限。Cyberproof 週二發佈的一份諮詢報告中記錄了這一活動，這標誌着網絡詐騙活動從季節性誘餌轉向了高緊迫性的金融主題，同時也凸顯了受信任的 ...
CodeBuild 缺陷使 AWS 控制枱供應鏈面臨風險
AWS CodeBuild 中的一個嚴重配置錯誤使得攻擊者能夠控制核心 AWS GitHub 存儲庫，包括支撐 AWS 控制枱的 JavaScript SDK 。Wiz Research 將此次漏洞命名為 CodeBreach，它暴露了 AWS 管理的開源項目所使用的持續集成管道中的一個缺陷。通過利 ...
需要幫助嗎？聯繫我們的支持團隊 在線客服