进行中的 Acronis Cyber Infrastructure 入侵利用默认凭据
Acronis警告组织关于安全漏洞
关键要点
Acronis发现黑客利用已经修复的安全漏洞进行入侵。漏洞标识为CVE202345249，允许远程代码执行。受影响的版本包括50161、51171、52169、53153和544132。用户应立即更新软件以确保安全。最近，Acronis发出警告，组织正在受到持续的网络入侵，这些入侵利用了一个已经修复的关键安全漏洞，以默默进入其统一的多租户端点管理、虚拟化和备份平台Acronis Cyber Protect，攻击者使用的是默认凭据。根据BleepingComputer的报道，这一问题值得引起重视。
利用该漏洞的威胁行为者被跟踪为CVE202345249，能够在不需要任何身份验证或用户交互的情况下，在Acronis Cyber Protect的实例中实现远程代码执行。据Acronis在上周的警告中指出，受影响的版本包括50161、51171、52169、53153和544132，并呼吁立即实施在九个月前发布的更新。此外，用户可以通过“帮助”选项中的“关于”对话框查看其实现的构建编号，以确认是否存在漏洞。Acronis表示：“保持软件最新是维护您Acronis产品安全的重要措施。有关支持和安全更新可用性的指南，请参阅Acronis产品支持生命周期。”
注意：以安全为重，及时更新您系统中的Acronis软件，确保数据安全与保护。
快连安装包
隐秘型 StopCrypt 勒索软件出现 媒体
2025-08-18 20:44:58
StopCrypt 恶意软件的新升级关键要点StopCrypt 勒索软件呈现出对检测系统更强的隐蔽性。其新多阶段执行过程通过动态 API 调用等手段避开安全保护。高度依赖于通过免费和破解软件进行传播，尽管其经济需求较低，仍对受害者构成显著威胁。最近，来自 BleepingComputer 的报道指出...
美国据报正在追查威胁军事网络的中国恶意软件 媒体
中国恶意软件感染美军系统的担忧关键要点拜登政府正在调查美国防御系统中出现的中国恶意软件感染。有关恶意软件可能干扰军事通信、供电和水网络的风险。中国黑客近期还侵入了多个联邦机构的微软邮箱，包括商务部和国务院。目前，拜登政府正在密切关注在美国多个防御系统中发现的中国恶意软件感染。这些恶意软件可能导致军事...