Cloudflare Launches Public Beta of Secrets Store for Secure Credential Management
在最近的开发商第2025周期间，CloudFlare宣布了Cloudflare Secrets商店的公共Beta Beta，这是存储API令牌，钥匙和凭据的安全方法。长期目标是将秘密商店与各种Cloudflare产品集成，但目前仅支持Cloudflare工人。由Renato Losio
Who needs phishing when your login's already in the wild?
偷窃的凭据优先考虑了云破坏的电子邮件技巧，因为与电子邮件网络钓鱼相比，它们更容易使用被盗的凭据，以便去年进入受害者的IT系统，这标志着第一次折衷的登录详细信息在Mandiant列出了Mandiant的最常见初始感染媒介清单中的第二名。
Malicious NPM packages target PayPal users
威胁行为者部署恶意NPM软件包来窃取PayPal凭据和劫持加密货币转移。 Fortinet研究人员发现了多个恶意NPM软件包，用于针对PayPal用户。这些包裹在3月初被称为Tommyboy_H1和Tommyboy_H2的威胁演员上传到存储库，并用于窃取Paypal证书和劫持Cryptocurrency Transfers。 “使用与PayPal相关的[…]
Customer info allegedly stolen from Royal Mail, Samsung via compromised supplier
在德国服装的InfoStealer恶意软件戳出来，可能是Culpritbritain的皇家邮政正在调查后，一名称为GHNA的机组人员声称它已将144GB的交付巨头数据供出售，也许是用同样的被盗证书获得了曾经破解Samsung Dermany的同一凭据。
Driving Value through Innovation: Verified Credential Insights from Cisive PreCheck
cisive的利用和发行数字凭据的工作得到了速度网络的支持，速度网络是由成员组织管理的基于区块链的实用层，该层可以实现数字凭据的安全，便携式存储和共享数字凭据。通过创新的后驱动价值：Cisive Precheck的验证凭证首先出现在Aspen Institute上。
New StilachiRAT uses sophisticated techniques to avoid detection
Microsoft发现了一种新的远程访问Trojan（Rat），该木马被称为Stilachirat，它使用复杂的技术避免检测。 2024年11月，微软的研究人员发现了Stilachirat，这是一款精致的远程访问Trojan（Rat），专为隐身，持久性和数据盗窃而设计。对其wwstartupctrl64.dll模块的分析显示，恶意软件支持复杂的功能，可以从浏览器中窃取凭据，数字[…]
That 'angry guest' email from Booking.com? It's a scam, not a 1-star review
phishers签到，您的凭据退房，Microsoft Warnsan正在进行的网络钓鱼活动伪装成Booking.com的电子邮件将击键和偷偷摸摸的恶意软件铸造到酒店员工的收件箱中，以实现财务欺诈和盗窃。
How to Defend Amazon S3 Buckets from Ransomware Exploiting SSE-C Encryption
被称为Codefinger的新勒索软件广告系列一直通过使用客户提供的键（SSE-C）的服务器端加密来利用折衷的AWS凭据来加密数据来对付Amazon S3用户。然后，攻击者要求解密数据所需的对称AES-256键赎金。 AWS发布了建议，以帮助用户减轻勒索软件攻击S3的风险。由Renato Losio
Snake Keylogger slithers into Windows, evades detection with AutoIt-compiled payload
，因为窃取您的凭据，银行信息和IP还不够，而New snake Keylogger正在进行巡回演出，主要是在亚洲和欧洲的Windows用户中击中Windows用户。该菌株还使用基本的脚本语言自动进行部署，从而增加了额外的混淆层，以帮助其滑倒过去的检测。
FireScam Android info-stealing malware supports spyware capabilities
FireScam 恶意软件通过监控 Android 应用通知并将数据发送到 Firebase 数据库来窃取凭据和财务数据。网络安全公司 Cyfirma 警告称，FireScam Android 信息窃取恶意软件支持间谍软件功能。恶意代码通过监控应用通知并将信息发送到 Firebase 数据库来窃取凭据和财务数据。该恶意软件 […]
Malicious ad distributes SocGholish malware to Kaiser Permanente employees
一则欺诈性的 Google 广告旨在诱骗员工获取其登录凭据，但却将他们重定向到虚假的浏览器更新页面。
Connect SharePoint Online to Amazon Q Business using OAuth 2.0 ROPC flow authentication
在本文中，我们探讨了如何使用 OAuth 2.0 ROPC 流身份验证方法将 Amazon Q Business 与 SharePoint Online 集成。我们提供使用 PowerShell 脚本的手动和自动方法来配置所需的 Azure AD 设置。此外，我们还演示了如何将这些详细信息连同您的 SharePoint 身份验证凭据一起输入到 Amazon Q 控制台中以完成安全连接。
Apple Releases Urgent iPhone Security Updates, Warns Hackers May Be Exploiting Vulnerabilities
苹果发布紧急 iPhone 安全更新，警告黑客可能正在利用漏洞据《大纪元时报》汤姆·奥兹米克 (Tom Ozimek) 报道，苹果公司发布了针对 iOS 和其他操作系统的紧急安全更新，以修补漏洞。这家科技巨头和美国网络安全官员都警告说，这些漏洞可能被黑客积极利用。根据 11 月 19 日发布的一系列安全相关公告，苹果的安全更新修补了 iPhone、iPad 和 Mac 产品操作系统以及 Safari 网络浏览器的漏洞。具体来说，软件更新针对的是 iOS 17.7.2 和 iPadOS 17.7.2、iOS 18.1.1 和 iPadOS 18.1.1、visionOS 2.1.1、macOS
All Google Cloud users will have to enable MFA by 2025
Google 宣布，到 2025 年底，多因素身份验证 (MFA)（又名两步验证）将成为所有 Google Cloud 帐户的强制性要求。 “鉴于云部署的敏感性 - 并且网络钓鱼和被盗凭据仍然是我们的 Mandiant 威胁情报团队观察到的主要攻击媒介 - 我们认为是时候要求所有 Google Cloud 用户进行 [两步验证] 了，”工程副总裁兼杰出工程师 Mayank Upadhyay 表示……更多→文章《到 2025 年，所有 Google Cloud 用户都必须启用 MFA》首先出现在 Help Net Security 上。
Ongoing typosquatting campaign impersonates hundreds of popular npm packages
Puppeteer 还是 Pupeter？其中一个会窥探你的机器并窃取你的凭据正在进行的域名抢注活动通过数百个流行的 JavaScript 库（每周下载量达数千万）瞄准开发人员，以窃取和窥探信息的恶意软件感染系统。
Crooks bank on Microsoft’s search engine to phish customers
如果您最近通过 Bing 搜索了银行的登录页面，您可能访问过一个欺诈性网站，犯罪分子可以利用该网站获取您的凭据甚至双因素安全代码。
Chinese threat actors use Quad7 botnet in password-spray attacks
微软警告称，中国威胁行为者正在使用 Quad7 僵尸网络进行密码喷洒攻击并窃取凭据。微软警告称，中国威胁行为者在密码喷洒攻击中使用 Quad7 僵尸网络来窃取凭据。Quad7 僵尸网络，也称为 CovertNetwork-1658 或 xlogin，于 2023 年夏天首次被安全研究员 Gi7w0rm 发现。2024 年 9 月，[…]
Radiology provider exposed tens of thousands of patient files
医学成像公司 I-MED 因重复使用登录凭据而暴露了数千份患者文件。
