The Register _恶意软件领域信息情报检索

该类别涉及恶意软件变种、恶意软件感染的应用程序、僵尸网络恶意软件、勒索软件团伙等等。The Register是一家领先且值得信赖的全球在线企业技术新闻出版物,大约有4000万读者遍布全球。我们的核心受众在美国、亚太地区和英国。我们还吸引了来自加拿大、北欧、印度等地的读者。许多The Register的读者是技术专业人员、IT决策者、高管和软件开发人员,我们的读者还包括全球各地的技术专家、政府政策专家和其他各类技术爱好者。

fbi:注意这些散射蜘蛛的迹象正在您的组织周围旋转其网络

FBI: Watch out for these signs Scattered Spider is spinning its web around your org

New malware, even better social engineering chopsThe FBI and a host of international cyber and law enforcement agencies on Tuesday warned that Scattered Spider extortionists have changed their tactics and are now breaking into victims' networks using savvier social engineering techniques, searching

Windows 11是进度运输车道中微型攻击的雷区

Windows 11 is a minefield of micro-aggressions in the shipping lane of progress

需要一个更好的扫雷器。是时候进行干预措施将Microsoft从其自身工作。生产率。支持。这些是软件公司将其越来越多的掠夺维京人对企业IT金库袭击成圣的圣言。如果他们是真的。至少维京人并不假装在出现时提供修道院的翻新和聪明的发型。

欧元医疗保健巨头Ameos集团在神秘攻击之后关闭IT系统

Euro healthcare giant AMEOS Group shuts down IT systems after mystery attack

祝您与您的Doctorthe Ameos集团约会,该小组在整个欧洲经营着100多家医院,在Crims崩溃后关闭了整个网络。

土狼恶意软件滥用微软的UI自动化来狩猎银行信用

Coyote malware abuses Microsoft's UI Automation to hunt banking creds

一些土狼狩猎松鼠,这是搜寻土狼银行特洛伊木马的新变体的,滥用了Microsoft的UI自动化(UIA),这使其成为第一个报告的恶意软件,将UIA用于凭证盗窃。

资金用于阻止下一个Stuxnet打击我们到期的星期日

Funding for program to stop next Stuxnet from hitting US expired Sunday

cybersentry工作为一项计划的计划提供了一个计划,该计划在周日到期,该计划对美国关键基础设施网络的威胁进行了限制,从而阻止了劳伦斯·利弗莫尔国家实验室(Lawrence Livermore National Laboratory)分析可能表明网络攻击的活动。

Arch Linux用户被告知要在Aur恶意软件恐慌之后清除Firefox Forks

Arch Linux users told to purge Firefox forks after AUR malware scare

如果您在过去几天内安装了Arch用户存储库(AUR)的Firefox,Librewrewolf或Zen Web浏览器,则可以说是它的最大弱点,即

开源的优越安全性是眼球的问题:对他们背后的大脑友善

Open source's superior security is a matter of eyeballs: Be kind to the brains behind them

意见赎回Windows实用程序的现代艺术形式为Allthe Speedrun提供了课程,是互联网真正的新艺术形式之一。最好的是,它类似于演奏家的演奏会。情绪深度较小,肾上腺素更多。看着专家飞越游戏会创造出内啡肽的冲动,而没有为自己做的费用或时间。

链接到伊朗的英特尔机构

Four new Android spyware samples linked to Iran's intel agency

波斯人在以色列炸弹Fellfour之后,为DCHSpy增添了窥探能力,该样本的新样本与伊朗情报与安全部(MOIS)相关联(MOIS),收集WhatsApp数据,记录音频和视频,并以命名为伊朗 - 爱尔兰人 - 以色列 - 以色列 - 以色列 - 以色列 - 以色列 - 爱尔兰人 - 以伊斯兰教徒冲突开始了。

Microsoft修补程序无法修复本地SharePoint,现在是在零日攻击下

Microsoft patches failed to fix on-prem SharePoint, which is now under zero-day attack

Infosec简要加上:中国升级智能手机监视工具;戒指缓解反诉姿势; Moremicrosoft警告了SharePoint Server的用户,该产品的三个本地版本包括受攻击的零日缺陷,并且其自身未能完全解决过去问题的原因是原因。

英国揭示了新颖的Microsoft Snooping恶意软件,责任和制裁Gru Cyberspies

UK uncovers novel Microsoft snooping malware, blames and sanctions GRU cyberspies

花哨的熊无法将其爪子远离Outlook InboxeSthe英国政府警告说,俄罗斯的APT28(也称为五熊熊或森林暴风雪)一直部署以前未知的恶意软件来收获Microsoft的电子邮件证书并窃取对损坏帐户的访问权限。

Google起诉25个所谓的Badbox 2.0僵尸网络操作员,所有这些操作员都在中国

Google sues 25 alleged BadBox 2.0 botnet operators, all of whom are in China

ads巨人抱怨其声誉和财务状况损害……犯罪,Toogoogle已针对中国的25个未命名的人提起诉讼,指控它指责全球范围内超过1000万个设备,并使用它们来构建Botnet,称为BadBox 2.0,然后进行其他杀伤症和欺诈行为。

犯罪

Crims hijacking fully patched SonicWall VPNs to deploy stealthy backdoor and rootkit

根据Google Intelligence Group的说法,根据Google Intelligence Group的说法,根据Google Intelligence Group的说法,Markunknown的不法行为正在利用完全修补的,寿命的SonicWall VPN来部署以前未知的后门和Rootkit,这可能是用于数据盗窃和勒索的。

在塞尔维亚航空的湍流,网络围困下的最新航空公司

Turbulence at Air Serbia, the latest airline under cyber siege

独家攻击进入第11天,并且仍然没有公开披露内部人士声称对Active Directoryaviation Insiders的内部人士说,塞尔维亚国家航空公司Air Serbia被迫推迟由于网络袭击而延迟向员工发出Pieslips的情况。

AMD警告新崩溃,影响CPU的类似Spectre的错误

AMD warns of new Meltdown, Spectre-like bugs affecting CPUs

低度错误,但INFOSEC专业人士声称它们是“关键”的整体威胁 - Patch Cassy AMD正在警告用户新发现的侧通道攻击形式,影响了广泛的芯片,这可能会导致信息披露。

有效网络弹性的云本地命令

The cloud-native imperative for effective cyber resilience

合作伙伴内容现代威胁需要现代防御。云本地是一个新的基线组织,正在投资网络质量工具,培训和流程。不幸的是,只有其中一些将能够成功地从攻击中响应并恢复。不管他们的努力程度如何,许多IT和安全团队都受到用于2015年挑战而不是2025年挑战的旧技术架构的约束。

伊朗勒索软件机组人员重新出现,承诺攻击我们或以色列

Iranian ransomware crew reemerges, promises big bucks for attacks on US or Israel

告诉可能的会员,他们不必担心,因为网络攻击并不违反停止的伊朗兰斯勒索软件 - AS-A-Service操作,与政府支持的网络船员有联系,在经过近五年的中断之后,已经重新出现了近五年的中断,并且正在提供潜在的Cyber​​icrinals Cashiminals Cashiminals Cashiminals Cashiminals Infectiminals In Infectional In Usraelael and Israeel。

大规模浏览器劫持活动感染2.30万铬,边缘用户

Massive browser hijacking campaign infects 2.3M Chrome, Edge users

这些扩展从一开始就没有恶意软件,研究人员Saida Chrome and Edge扩展程序,其中超过100,000个下载显示Google经过验证的徽章可以做到的事情:它将彩色选择器提供给用户。不幸的是,它还劫持了每个浏览器会话,跟踪跨网站的活动,以及后门受害者的网络浏览器。

有效网络弹性的云本地命令

The cloud-native imperative for effective cyber resilience

合作伙伴内容现代威胁需要现代防御。云本地是一个新的基线组织,正在投资网络质量工具,培训和流程。不幸的是,只有其中一些将能够成功地从攻击中响应并恢复。不管他们的努力程度如何,许多IT和安全团队都受到用于2015年挑战而不是2025年挑战的旧技术架构的约束。