克雷布斯安全博客

RSS: https://krebsonsecurity.com/feed/
Brian Krebs 的深度网络安全报道,覆盖计算机安全、网络犯罪、数据泄露与网络欺诈。

Microsoft Plugs Nearly 400 Security Holes

Microsoft today released updates to remedy at least 398 security vulnerabilities in its Windows operating systems and supported software, including one weakness that is already being actively exploite...
评论点赞收藏4 天前

Canadian Man Pleads Guilty in Snowflake Extortions

A 26-year-old Canadian man once described as one of the most consequential cybercrime threat actors of 2024 has pleaded guilty to computer fraud and conspiracy to hack and extort more than 165 organiz...
评论点赞收藏9 天前

LG将禁止智能电视应用使用住宅代理

LG宣布将下架在其智能电视应用中捆绑住宅代理SDK的应用。此前安全公司Spur研究发现,LG webOS商店中超过42%的应用包含此类SDK,允许第三方利用电视流量。LG高管表示将强制开发者移除该功能,否则暂停应用。这揭示了智能家居设备被滥用为网络基础设施的风险,以及用户知情权的缺失。
评论点赞收藏25 天前

微软修复570个安全漏洞,AI加速发现让传统防御指数失效

微软7月修复570个漏洞,数量创纪录,主要归功于AI加速发现。包含3个已在利用的零日漏洞及Copilot远程执行代码风险。专家指出传统“可利用性指数”在AI生成PoC面前已失效,防御体系需升级。鉴于补丁量大,建议用户暂缓更新以防稳定性问题。
评论点赞收藏32 天前

Lessons Learned from CISA's Recent GitHub Leak

The Cybersecurity and Infrastructure Security Agency (CISA) has issued a postmortem on a recent data leak in which a contractor published dozens of internal CISA credentials — including AWS Govcloud k...
评论点赞收藏33 天前

FBI查封NetNut代理平台及Popa僵尸网络

FBI联合行业伙伴查封了以色列上市公司Alarum旗下的NetNut住宅代理平台。此举源于此前安全公司发现该服务与Popa僵尸网络有关联。 Popa僵尸网络控制了至少200万台设备,被用于恶意活动。此次查封行动展示了执法部门打击基础设施犯罪的最新进展。
评论点赞收藏44 天前

关于 Scattered Spider 黑客首日认罪的评论

这是一条针对 Krebs 博客文章的评论。作者认为 Scattered Spider 黑客认罪后,会通过“网络选择”计划进入 GCHQ 外包机构或大型网络安全公司工作。 作者将其比作《风骚律师》,暗示最好的刑事辩护律师往往也是罪犯,以此讽刺司法体系与行业雇佣现实。
评论点赞收藏48 天前

对 Scattered Spider 黑客首日认罪庭审的评论

这是一条针对 Krebs on Security 博客上关于 Scattered Spider 黑客团伙认罪报道的评论区回复。 作者引用了前一条评论,表达了朴素的道德观,认为父母只需反复教导孩子“不要做贼”即可。
评论点赞收藏52 天前

登录芦苇

登录后关注作者、收藏内容和参与讨论。