最新 最热

SMBGhost漏洞数月后再被“捧红” 火绒用户无需恐慌

昨日,火绒接到用户反馈,咨询多家安全友商相继发布的漏洞预警一事。经火绒工程师确认,不同厂商报告中涉及名称SMBGhost、CoronaBlue,甚至“永恒之黑”的漏洞均为CVE-2020-0796漏洞。早在3月10日该漏洞被微软披露之初,火绒就...

2024-04-22
1

从“党妹被勒索”事件看NAS系统安全

27号,B站拥有500万粉丝的UP主“党妹”发视频说被勒索病毒攻击了,存储在NAS里的数百G视频素材被加密,造成损失。大家在声讨黑客的同时,也表示对NAS不太熟悉,为什么安装第一天,就被莫名的加密勒索了?...

2024-04-22
1

企业域控服务器遭遇渗透 火绒企业版切断黑客入侵攻击链

近日,火绒企业版用户反馈,在火绒控制中心日志内发现多条异常查杀记录。火绒工程师远程排查后,发现有黑客团伙曾通过域渗透,获取了域内管理员的账户密码并登录域控服务器,再借助黑客工具找到并进入具备高价值信息的服务器,向...

2024-04-22
1

火绒安全周报:雷电接口存漏洞可快速解锁设备 漏洞收购平台因iOS漏洞太多暂停购买

近日有安全人员发现,IntelThunderbolt接口(雷电接口)存在漏洞Thunderspy,该漏洞允许黑客从锁定和加密的PC中复制内存或者轻松绕过锁屏。

2024-04-22
1

火绒安全周报:黑客入侵医疗公司窃取新冠研究成果 微软最新补丁会导致蓝屏问题

医疗影像公司汇医慧影的过去两个月研发的新冠AI辅助系统,和积累的“新冠训练数据”被黑客窃取。正在以4比特币的价格公开出售,接近于18万人民币。据黑客对外发布的帖子声称,此次出售的数据具体包括150MB的新冠病毒实验室...

2024-04-22
1

火绒安全周报:Valve发生重大源码泄露事件 OpenSSL发布高危漏洞

Valve(Steam母公司)被曝发生重大源码泄露事件,旗下热门游戏《CS:GO》和《军团要塞2》源码被人泄露。源码泄露后,相当于将游戏的运行机制完全曝光在黑客面前,他们可以轻易根据游戏内的漏洞制作外挂,或者攻击玩家,对此,已经有一...

2024-04-22
1

聊一聊让微软谷歌等巨头心心念念的“多因素认证”

今年的RSA安全大会上,微软工程师公布一组数据,2020年1月份就有约为120万账户被黑客入侵过,其中,在高度敏感的企业用户群中,只有11%的企业账户开启了多因素认证(MFA)预防方案,而使用该方案,则可以阻止99%的账户被黑客入侵。...

2024-04-22
1

微软发布“蠕虫级别”漏洞补丁 相关修复方法及问题解答在这里

在火绒发布通告后,微软在昨日晚间针对其最新漏洞CVE-2020-0796,发布了修复补丁。该漏洞会使攻击者无需身份认证即可进行远程攻击,是与“永恒之蓝“漏洞类似的“蠕虫级别”的高危漏洞。火绒安全软件(个人版、企业版)已经推...

2024-04-22
1

微软再曝高危远程代码执行漏洞 临时防护措施戳这里

北京时间3月24日,微软紧急发布一则Type 1字体解析远程代码执行漏洞警报(ADV200006)。该漏洞是由于Windows内置的Adobe Type Manager库在解析特制的Adobe Type 1PostScript格式时处理不当引起,可导致远程代码执行。攻击者...

2024-04-22
1

蠕虫病毒“柠檬鸭”持续扩散 多种暴破方式攻击用户电脑

近期,火绒监测到“LemonDuck”(柠檬鸭)蠕虫病毒感染量正在持续增加。该病毒入侵用户电脑后,会执行挖矿模块,同时还会通过多种方式在网络中进行横向传播。该病毒在2019年被首次发现,至今依然在不断扩大其影响范围。火绒安全...

2024-04-22
1