CVE-2026-1731 fuels ongoing attacks on BeyondTrust remote access products
攻击者正在利用 BeyondTrust RS 和 PRA 中的 CVE-2026-1731 来部署 VShell、获得持久性、横向移动并控制受感染的系统。威胁行为者正在积极利用 BeyondTrust 远程支持 (RS) 和特权远程访问 (PRA) 中最近披露的一个严重漏洞，该漏洞的编号为 CVE-2026-1731（CVSS 评分：9.9）。该缺陷被用来进行广泛的 [...]
Андрей Жуков представил новую книгу по кибербезопасности «Хакерская самооборона»
安德烈·朱可夫（Andrey Zhukov）是 UCSB 安全分析方面的领先专家，他出版了一本改变安全范式的书。这是作者的第二本书。您可以通过链接阅读第一篇。 《黑客自卫》不是无休止地描述漏洞，而是教你如何攻击攻击者本身。大多数攻击报道都讨论了攻击用户和公司的新方法。安德烈的书提供了不同的观点：黑客也是人，他们的工具存在缺陷，使他们能够反击他们的主人。这是黑客风格的主动防御指南。谁将从这本书中受益？希望从被动防护转向主动对抗的信息安全专家；在公司中构建安全系统的架构师和经理；任何想要了解攻击逻辑并学习如何抵御攻击的 IT 专家；任何调查事件或面临黑客攻击的人。这本书是关于什么的？这本书基于一个
As ransomware recedes, a new more dangerous digital parasite rises
了解潜伏软件：以下是攻击者现在如何在您的网络上装死的方式，直到您停止观看为止。
Officials sound the alarm: Phishing attacks on politicians, journalists via Signal messenger
据信受到国家支持的攻击者目前正试图控制属于德国和整个欧洲政界人士、记者和其他知名人士的 Signal 账户。例如，在这样做时，他们冒充信号支持聊天机器人。
CVE-2025-22225 in VMware ESXi now used in active ransomware attacks
勒索软件团伙现在利用 VMware ESXi 漏洞 CVE-2025-22225，该漏洞由 Broadcom 于 2025 年 3 月修补。美国网络安全和基础设施安全局 (CISA) 确认勒索软件团伙正在利用 VMware ESXi 沙箱逃逸漏洞 CVE-2025-22225。该漏洞是 VMware ESXi 中的任意写入问题。在 VMX 进程中拥有特权的攻击者可能会触发任意 [...]
