十大安全漏洞，是根据安全书籍摘录整理而来，供大家参考。1，弱口令：弱的、易于被猜中的或重复使用的口令，都会对信息安全造成安全隐患，损害信息系统的安全。不要令测试账户拥有的口令强度弱且没有几乎没有有效监...
07月13日36 views评论攻击者
网络安全
十大安全漏洞
07月13日36 views评论攻击者
网络安全
07月13日36 views评论攻击者
网络安全
『漏洞复现』Confluence OGNL 表达式注入命令执行漏洞
点击蓝字，关注我们日期：2022-07-11作者：hdsec介绍：在受影响的Confluence Server和Data Center版本中，存在一个OGNL注入漏洞，该漏洞允许未经身份验证的攻击者在...
07月13日131 views评论攻击者
漏洞复现
日益流行的快捷方式恶意软件
关键词LNK文件、恶意软件、Emotet、Qakbot、IcedIDLNK文件在Windows系统中用于创建链接到文件、文件夹或应用程序的快捷方式。LNK文件基于Shell Link二进制文件格式，包...
07月13日64 views评论恶意软件
攻击者
伊朗国家铁路遭网络攻击，各地车站出现混乱
据伊朗国内的法尔斯通讯社报道，在当地时间2021年7月9日，伊朗铁路系统遭遇网络攻击，攻击者在全国各地车站的显示屏上大肆发布关于火车延误或取消的虚假信息。攻击者在全国各地车站的显示屏上大肆发布关于火车...
07月13日24 views评论攻击者
网络攻击
SELECT XMRig FROM SQLServer
文章前言2022年3月，我们观察到一个披露在互联网上的Microsoft SQL服务器遭到入侵，这次入侵的最终目标是部署一个挖矿程序，虽然在成功利用后在易受攻击的服务器上部署挖矿程序是攻击者的常见目标...
07月13日82 views评论sql
攻击者
Kaiser医疗集团泄露了近7万份医疗记录
Kaiser 公司本月早些时候透露，由于4月5日的电子邮件泄露事件，该公司遭受了一次大规模的数据泄露，可能泄露了近7万名患者的医疗记录。该公司在6月3日给受影响客户的一封信中透露，攻击者获得了华盛顿K...
07月12日25 views评论攻击者
数据泄露
Flubot演变史（下）
2021年10月至11月：Flubot4.9版出现了“Android安全更新”活动和新的重大协议更改在10月和11月的大部分时间里，Flubot的攻击者们没有修改恶意软件的版本号。在10月初，研究人员...
07月12日16 views评论恶意软件
攻击者
攻击者可以使用网络浏览器功能滚动到文本片段来窃取数据
安全研究人员发现，滚动到文本片段(STTF)是一种可用于直接浏览网页上特定文本片段的功能，可被利用来泄露敏感的用户信息。该漏洞由SecForce的Maciej Piechota发现，它使用CSS选择器...
07月12日8 views评论受害者
攻击者
执法部门成为网络攻击热门目标
点击上方蓝字关注我们测评你的薪资关注用户弹出对话框开始测评已关注用户点击下方即可测评2022年第二季度初，全球针对执法机构的恶意活动显著增加。攻击者正热衷于入侵执法人员及其内部人员的电子邮件和其他帐户...
07月12日21 views评论攻击者
网络安全
RSAC解读：面向数据的SaaS攻击案例
一、概述在本次2022 RSAC会议中，来自Varonis公司的Matt Radolec分享了议题《Pain in the Apps — Three Attack Scenarios Attacker...
07月12日29 views评论攻击者
数据安全
未知攻 焉知防：从攻击视角看重保场景的防守之道
重大活动保障期间，企业不仅要面对愈发灵活隐蔽的新型攻击挑战，还要在人员、精力有限的情况下应对不分昼夜的高强度安全运维任务。如何避免“疲于应付”，在多重工作中“抽丝剥茧”？本文从蓝军视角，拆解攻击方的攻...
07月12日20 views评论信息收集
攻击者
黑客通过虚假招聘网络钓鱼窃取了5.4亿美元加密货币
编辑：左右里今年3月，有黑客从区块链游戏Axie Infinity的Ronin网桥上窃取了价值约5.4亿美元的173600个以太币和2550万USDC。据悉，此盗窃案的源头是Axie Infinity...
07月12日27 views评论攻击者
网络钓鱼
261