GitLab是一个基于Web的Git存储库，适用于需要远程管理其代码的开发人员团队。它拥有大约3000万注册用户和100万付费客户。最近，为了解决一些漏洞，GitLab为其社区版和企业版产品的多个版本...
06月21日18 viewscve
https
漏洞评论
【CVE-2022-1680】GitLab安全更新修复了关键帐户接管漏洞
06月21日18 viewscve
https
漏洞评论
06月21日18 viewscve
https
漏洞评论
【安全圈】黑客利用微软Office 365某功能，对企业发动勒索攻击
关键词微软、漏洞安全研究人员警告说，威胁者可能会劫持 Office 365 帐户，以加密公司存储在 SharePoint 和 OneDrive 服务中的文件。如果备份不可用，针对这些服务上的文件的勒索...
06月18日17 views加密
攻击者
文件评论
GitLab 通过安全更新修复了帐户接管高危漏洞
据Bleeping Computer网站6月3日消息，GitLab 为其社区版和企业版产品的多个版本发布了关键安全更新，以解决8个漏洞问题，其中一个为账户接管的高危漏洞。这个帐户接管漏洞被追踪为 CV...
06月11日13 viewscve
攻击者
漏洞评论
安全“研究人员”回击恶意CTX文件上传的说法
一名“安全研究人员”因涉嫌劫持一个受欢迎的开源项目而被指控从事不道德活动，他坚称他们的行为并非恶意。上周，正如The Daily Swig先前报道的那样，社交媒体用户向Python包索引(PyPI)存...
06月11日12 viewsphp
python
用户评论
【安全圈】GitLab安全更新修复了关键帐户接管漏洞
关键词网络漏洞GitLab是一个基于Web的Git存储库，适用于需要远程管理其代码的开发人员团队。它拥有大约3000万注册用户和100万付费客户。最近，为了解决一些漏洞，GitLab为其社区版和企业版...
06月11日9 viewscve
https
漏洞评论
中小企业如何做网络安全？ 避免这 8 个容易被黑客利用的基本错误
对于中小企业来说，网络安全听起来像是他们不太需要考虑的事情，因为网络犯罪分子更喜欢针对大而有利可图的目标。不幸的是，小型企业也逃不过恶意黑客和网络犯罪分子的魔抓，因为它们拥有与大型企业相同类型的数据，...
06月07日8 views网络
网络安全
黑客评论
OSINT地理信息工具使用说明——Creepy
点击下方小卡片关注情报分析师Creepy下载链接：（https://www.geocreepy.com/）Creepy是一个开源的地理定位智能工具。它通过使用已经在其他地方发布的各种社交网络平台和图像...
05月29日9 viewsapi
帐户
用户评论
脸书(Facebook)帐户接管漏洞，研究人员因链式攻击获得4万美元的漏洞赏金
Youssef Sammouda带着更多Facebook黑客回来了——这次是利用被盗的谷歌身份验证令牌来访问社交媒体账户,Meta修复了一系列错误，这些错误可能允许恶意行为者接管用户的Facebook...
05月29日12 viewscom
攻击者
漏洞评论
通用汽车遭撞库攻击被暴露车主个人信息|国际刑警组织：国家网络武器将很快在暗网上出现
通用汽车遭撞库攻击被暴露车主个人信息近期，通用汽车表示他们在今年4月11日至29日期间检测到了恶意登录活动，经调查后发现黑客在某些情况下将客户奖励积分兑换为礼品卡，针对此次事件，通用汽车也及时给受影响...
05月25日19 views密码
用户
黑客评论
gitlab漏洞系列-绕过接受条款删除自己的帐户
背景复现步骤gitlab漏洞系列-绕过接受条款删除自己的帐户声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任...
05月24日安全文章4 viewsgitlab
用户
页面评论
2021HW参考 | windows安全事件id汇总
Windows常见安全事件日志ID汇总，供大家参考，希望可以帮到大家。ID安全事件信息1100事件记录服务已关闭1101审计事件已被运输中断。1102审核日志已清除1104安全日志现已满1105事件日...
05月16日128 views对象
帐户
应用程序评论
PetitPotam在AD CS中继中的利用
文章前言在企业环境中部署Active Directory证书服务(AD CS)可以让系统管理员利用它在不同目录对象之间建立信任，但是它可能允许红队操作员对AD CS的Web界面进行NTLM中继攻击以破...
05月13日9 viewscert
http
身份验证评论