安全

7 月 12 日消息，AT&T 当地时间周五宣布，黑客入侵了第三方云平台，并获取了大量客户数据，包含蜂窝网络和固定电话客户的电话号码，以及 2022 年 5 月 1 日至 2022 年 10 月 31 日期间长达六个月的通话和短信记录。 除此之外，部分被盗数据还包括少量未指定数量的...

 6 月 8 日消息，PHP 项目维护团队昨日发布新补丁，修复了存在于 PHP for Windows 中的远程代码执行（RCE）漏洞，并敦促用户尽快更新至 6 月 6 日发布的 8.3.8、8.2.20 以及 8.1.29 版本。 PHP 是一种广泛使用的开...

6 月 6 日消息，网络安全公司 MacPaw 旗下 Moonlock Lab 于 6 月 4 日发布博文，表示近期有黑客通过 macOS 破解版 CleanMyMac 或 Photoshop 等主流应用，分发新型 Mac 恶意软件。 Mac 设备一旦感染该恶意软件，该恶意软件就会使用 A...

 6 月 1 日消息，美国网络安全与基础设施安全局（CISA）今天更新其已知漏洞（KEV）目录，要求联邦机构在 2024 年 6 月 20 日之前打上补丁，修复追踪编号为 CVE-2024-1086 的 Linux 内核权限提升漏洞。 CVE-2024-1086 是一个高危 us...

软件 / 固件供应链安全团队 Binarly 近期发现，仍有部分英特尔、联想服务器受到 2018 年的 Lighttpd 相关漏洞影响。 Lighttpd 是一款轻量级的高效率开源 Web 服务器，对系统资源消耗较小，被应用于服务器主板上的基板管理控制器 （BMC）中。 IT之家注：作为 ...

3月9日消息，近日浙江公安通报了一起网络诈骗案例，浙江一男子下载了个APP，共享了下屏幕，结果账户里1460万余额差点没了。

3 月 9 日消息，威联通（QNAP）近日发布公告，表示旗下包括 QTS、QuTS hero、QuTScloud 和 myQNAPcloud 在内的多款 NAS 软件产品存在漏洞，攻击者可利用这些漏洞访问设备。