勒索漏洞

本页是关于频道"勒索漏洞"的所有博文，按照时间倒序展现。实时更新。

总数 25 第 1/3 页

Windows漏洞被黑客利用植入勒索软件！微软敦促Win10/11用户尽快升级

砍柴网 • 1年前

4月13日消息，近日，微软发现了Windows系统中的一个零日漏洞，该漏洞已经被黑客利用，被用于发起勒索软件攻击。该漏洞编号为CVE-2023-28252，被微软定位重大漏洞。据悉，该漏洞存在于Windows通用日志文件系统（CLFS）中，攻击者能够利用该漏洞获取设备的全部访问权限，从而利用Nokoyawa恶意软件加密

奇客安全研究人员发现利用 Log4j 漏洞的第二个勒索软件家族

奇客资讯 • 2年前

安全研究人员观察到名为 TellYouThePass 的勒索软件家族尝试利用最近发现的 Log4j 高危漏洞。TellYouThePass 勒索软件家族被认为年代比较悠久且基本不活跃，在广泛使用的 Log4j 日志框架发现漏洞之后，该勒索软件家族再次活跃。研究人员表示，继 Khonsari 勒索软件之后，

安全专家发现BlackMatter勒索软件漏洞已防止数千万

砍柴网 • 3年前

总部位于新西兰的网络安全公司 Emsisoft 一直在悄悄地帮助 BlackMatter 勒索软件的受害者恢复被加密的文件，防止了“数千万美元”的赎金支付，并可能标志着 BlackMatter 事件的永久结束。作为 DarkSide（用来攻击 Colonial Pipeline）勒索软件的升级，BlackMatter

奇客勒索软件利用 VPN 漏洞干扰生产设施

奇客资讯 • 3年前

卡巴斯基研究人员报告，勒索软件 Cring 背后的运营者利用了一个早在 2018 年就修复的 Fortinet VPN 漏洞入侵了一家德国制造商，攻击者随后展开侦察，尝试窃取储存在内存中的域管理员凭证，最终安装了勒索软件 Cring。在此过程中，为了掩饰行动攻击者还将安装程序伪装成安全软件如卡巴斯基。Cring 在安

奇客勒索软件利用 VPN 漏洞干扰生产设施

奇客资讯 • 3年前

卡巴斯基研究人员报告，勒索软件 Cring 背后的运营者利用了一个早在 2018 年就修复的 Fortinet VPN 漏洞入侵了一家德国制造商，攻击者随后展开侦察，尝试窃取储存在内存中的域管理员凭证，最终安装了勒索软件 Cring。在此过程中，为了掩饰行动攻击者还将安装程序伪装成安全软件如卡巴斯基。Cring 在安

360首曝win7漏洞威胁微软六成用户面临被勒索风险

砍柴网 • 4年前

1月15日消息，微软1月14日正式停止了Windows 7系统更新，这意味着数以亿计仍在运行Windows 7系统的计算机失去了保护屏障。360表示近日360安全大脑捕捉到了一场0Day漏洞组合攻击，这意味着国内六成微软用户面临着勒索风险。就在微软宣布Windows 7系统停服前夕，全球首例同时复合利用IE浏览器和火狐

360首曝win7漏洞威胁微软六成用户面临被勒索风险

网易科技 • 4年前

网易科技讯1月15日消息，微软1月14日正式停止了Windows 7系统更新，这意味着数以亿计仍在运行Windows 7系统的计算机失去了保护屏障。360表示近日360安全大脑捕捉到了一场0Day漏洞组合攻击，这意味着国内六成微软用户面临着勒索风险。就在微软宣布Windows 7系统停服前夕，全球首例同时复合利用IE浏

360 首曝 win7 漏洞威胁微软六成用户面临被勒索风险

雷锋网 • 4年前

2020年1月14日，微软正式宣告Windows 7系统停止更新，官方停止技术支持、软件更新和安全问题的修复。这意味着数以亿计仍在运行Windows 7系统的计算机失去了保护屏障，所面临的安全风险或将排山倒海而来。然而，就在微软宣布Windows 7系统停服前夕，一场前所未有的0day漏洞

甲骨文软件 0day 漏洞正被攻击者利用安装勒索软件

奇客资讯 • 5年前

甲骨文软件 0day 漏洞正被攻击者利用安装勒索软件2019年05月02日 16时12分中国安全研究人员在 4 月 18 日披露了甲骨文刚刚修复的一个高危漏洞：Weblogic 反序列化漏洞(CVE-2018-2628)。安全研究人员是在去年 11 月将漏洞报告给了甲骨文，漏

四月安全舆情：勒索病毒瞄准企业用户安全漏洞成攻击入口

砍柴网 • 6年前

近日，腾讯安全联合实验室反病毒实验室接连发布《四月安全舆情报告》与《四月勒索病毒月报》，详细回顾了四月安全热点事件，并解读最新网络安全趋势。报告表明，针对企业服务器的勒索病毒攻击整体走高，勒索病毒加密目标从文件文档转向数据库文件，通过加密磁盘备份文件，甚至加密磁盘引导区，目的在于扰乱企业生产秩序以迫使其缴纳赎金。此外，