安全研究 SECURITY SERVICE

FCC：自动语音电话每年至少使美国消费者损失30亿美元

发布时间: 2019-06-10
来源:
浏览数: 28

（2019-03-15）今日威胁情报


 

1、 FCC：自动语音电话每年至少使美国消费者损失30亿美元


根据美国联邦通信委员会（Federal Communications Commission）的数据，自动语音电话（RoboCall）不仅令人烦恼，而且每年至少花费美国消费者30亿美元。


相关链接：http://sina.lt/gcGr


 

2、公司信息遭泄露后 特斯拉禁止员工使用匿名聊天应用程序


据外媒CNET报道，Blind已经确认，在公司消息遭泄露后，特斯拉已阻止员工使用这款匿名工作场所社交网络应用程序。Blind表示特斯拉正在阻止其员工接收验证电子邮件，因此员工将无法验证其帐户。


相关链接：http://sina.lt/gcGu


3、Google 解释周日宕机事故原因


安全研究人员近期发现，ChaCha勒索病毒，也叫Maze勒索病毒，使用漏洞利用工具Fallout,通过钓鱼网站传播，会根据用户使用电脑的场景：家用、服务器或工作站确定勒索金额。


相关链接：http://sina.lt/gcGv


（2019-03-15）今日威胁情报



1、【高】哈尔滨巨耀网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2019-14867）

相关链接：http://sina.lt/gcFx

2、【高】wecon LeviStudio存在dll劫持漏洞

相关链接：http://sina.lt/gcF6

3、【中】显控Remote HMI存在dll劫持漏洞（CNVD-2019-14866）

相关链接：http://sina.lt/gcFJ

4、【中】世纪星mo***服务器在堆溢出漏洞（CNVD-2019-14859）

相关链接：http://sina.lt/gcFn



分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • Stone Wolf组织向俄罗斯公司投递Meduza Stealer
    点击次数: 10
    2024 - 09 - 09
    Head Mare黑客组织揭秘 https://securelist.com/head-mare-hacktivists/113555/ Stone Wolf组织向俄罗斯公司投递Meduza Stealer https://bi-zone.medium.com/stone-wolf-employs-meduza-stealer-to-hack-russian-companies-db3fd0e7af02 Underground勒索软件信息公开 https://www.fortinet.com/blog/threat-research/ransomware-roundup-underground 俄罗斯APT29对蒙古政府网站实施水坑攻击 https://blog.google/threat-analysis-group/state-backed-attackers-and-commercial-surveillance-vendors-repeatedly-use-the-same-exploits/ 马来西亚政府人员遭到Babylon木马攻击 https://cyble.com/blog/the-intricate-babylon-rat-campaign-targets-malaysian-politicians-government/
  • Tenda Fh1201_firmware存在跨界内存写漏洞
    点击次数: 11
    2024 - 09 - 04
    Barix Sip_client_firmware存在信息暴露漏洞 https://cxsecurity.com/cveshow/CVE-2024-41700/ Tenda Fh1201_firmware存在跨界内存写漏洞 https://www.tendacn.com/download/detail-3322.html Dreamer_cms_project Dreamer_cms存在跨站请求伪造漏洞 https://nvd.nist.gov/vuln/detail/CVE-2023-48060 Live555存在释放后使用漏洞 https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202401-1162 Python存在低效的正则表达式复杂性漏洞 https://github.com/python/cpython/pull/123075
  • UTG-Q-010组织对中国实体发起钓鱼攻击
    点击次数: 13
    2024 - 08 - 26
    UTG-Q-010组织对中国实体发起钓鱼攻击 https://cyble.com/blog/analysing-the-utg-q-010-campaign/ ValleyRAT多阶段恶意软件瞄准中文使用者 https://www.fortinet.com/blog/threat-research/valleyrat-campaign-targeting-chinese-speakers 俄罗斯Tusk组织假冒品牌网站传播DanaBot与StealC恶意软件 https://securelist.com/tusk-infostealers-campaign/113367/ Xeon Sender云攻击工具被用于开展大规模短信钓鱼活动 https://www.sentinelone.com/labs/xeon-sender-sms-spam-shipping-multi-tool-targeting-saas-credentials/ UULoader恶意软件攻击韩语和中文使用者 https://cyberint.com/blog/research/meet-uuloader-an-emerging-and-evasive-malicious-installer/
  • 摩诃草组织Spyder下载器新变种揭秘
    点击次数: 12
    2024 - 08 - 19
    Rockwell Automation Micro850/870漏洞预警https://www.cisa.gov/news-events/ics-advisories/icsa-24-226-07摩诃草组织Spyder下载器新变种揭秘https://mp.weixin.qq.com/s/M6xoCfqMCSDsv32S0vrGEw UAC-0198组织向乌克兰政府投递ANONVNC恶意软件https://cert.gov.ua/article/6280345攻击者在新社会工程学活动中更新有效负载https://www.rapid7.com/blog/post/2024/08/12/ongoing-social-engineering-campaign-refreshes-payloads/Earth Baku组织近期活动详情披露https://www.trendmicro.com/en_us/research/24/h/earth-baku-latest-campaign.html
  • 微软补丁日通告：2024年8月版
    点击次数: 12
    2024 - 08 - 14
    微软补丁日通告：2024年8月版 https://msrc.microsoft.com/update-guide/releaseNote/2024-Aug AVEVA SuiteLink Server漏洞预警 https://www.cisa.gov/news-events/ics-advisories/icsa-24-226-01 Rockwell Automation Micro850/870漏洞预警 https://www.cisa.gov/news-events/ics-advisories/icsa-24-226-07 UAC-0198组织向乌克兰政府投递ANONVNC恶意软件 https://cert.gov.ua/article/6280345 伊朗APT42加强对以色列和美国的钓鱼攻击力度 https://blog.google/threat-analysis-group/iranian-backed-group-steps-up-phishing-campaigns-against-israel-us/
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号
犀牛云提供云计算服务