Exchange Server零时差漏洞灾情，可能比微软想像中严重

与微软的说法相比，安全厂商Huntress检查的超过2千台Exchange服务器中，有2成存在微软公布的零时差漏洞，而且骇客下手的目标产业更多元

2021-03-05 综合 我要分享

IT管理软件Kaseya成为REvil勒索软件的攻击跳板，惊动白宫

据资安业者Huntress的分析，REvil骇客利用Kaseya远端监控与管理软件VSA网页的认证缺陷，对数千家小型企业用户发动勒索攻击

2021-07-05 综合 我要分享

出帐管理系统的漏洞，竟成为骇客入侵的管道，并借此发动勒索软件攻击

资安业者Huntress揭露SQL注入漏洞CVE-2021-42258，该漏洞存在于BQE推出的出帐管理系统BillQuick Web Suite，值得留意的是，此漏洞已被用于实际攻击行动

2021-10-28 综合 我要分享

黑客把ChatGPT定制GPT变成木马投递通道

安全公司Huntress披露新型攻击链：攻击者在ChatGPT官方域名下架设定制GPT「Plus5.6」，通过Google付费搜索引流，诱导用户访问伪装成Cloudflare人机验证的备用页面并执行P

2026-10-01 人工智能 我要分享

Exchange Server漏洞灾情升温，至少3万美国组织遭骇，CISA发布紧急指令

骇客组织在微软修补漏洞前便先出手、发布修补后的针对性攻击更有增无减，美国网络安全暨基础架构安全署（CISA）发布紧急指令，要求联邦-单位立即清查本地部署的Exchange Server环境

2021-03-08 综合 我要分享

CISA警告：骇客正在积极开采ProxyShell漏洞

美国网络安全及基础设施安全局（CISA）呼吁Microsoft Exchange使用单位，尽速修补由CVE-2021-34473、CVE-2021-34523以及CVE-2021-31207构成的ProxyShell漏洞

2021-08-24 综合 我要分享

E32017：《上古卷轴：传奇》卡牌游戏新资料片《天际英雄》将推出

以上古卷轴世界为世界观的《上古卷轴：传奇》卡牌游戏，即将推出新资料片。 Bethesda确认旗下线上卡排游戏《上古卷轴：传奇》将于6月29日追加推出新资料片《天际英雄 (Heroes of Skyrim)》。 在稍早公布新资料片影片内容，将包含多名源自《上古卷轴 5：无界天际》游戏角色，诸如Aela the Huntress、J’Zargo、Delphine等都将加入成为玩家游玩盟友，未来将会进一步揭晓具体游玩细节，其中包含150张全新卡牌内容。 《上古卷轴：传奇》新资料片《天际英雄》预定6月29日问世。

2018-06-15 科技 我要分享

慢了一步？REvil骇客利用Kaseya正要修补的漏洞发动攻击

荷兰漏洞揭露协会（DIVD）通报给Kaseya的产品安全漏洞，被勒索软件组织Revil先一步滥用，渗透Kaseya的托管服务供应商（MSPs）以及下游企业用户

2021-07-06 综合 我要分享

资安一周第153期：Kaseya供应链攻击事故引起白宫重视。PrintNightmare漏洞风险被低估

7/1-7/7必看资安新闻  

2021-07-07 综合 我要分享

资安一周第136期：甫修补的Exchange漏洞疑修补太慢导致灾情不断。FireEye、微软针对SolarWinds供应链攻击揭露最新发现

3/4-3/10 一定要看的资安新闻  

2021-03-11 综合 我要分享