攻击 - 第 69 | CN-SEC 中文网

安全新闻

开源软件供应链攻击回顾

软件供应链攻击的特征是向软件包中注入恶意代码，以破坏供应链下游的相关系统。近年来，许多供应链攻击在软件开发过程中充分利用了开放源代码的使用，这是由依赖项管理器(dependency manage...

06月30日346 views评论

阅读全文

安全闲碎

新出现的智能攻击形式：语音钓鱼攻击是如何发起攻击的？

Vishing (voice phishing，语音钓鱼) 是一种新出现的智能攻击形式，其攻击目的就是试图诱骗受害者泄漏个人敏感信息。语音钓鱼是网络钓鱼的电话版，试图通过语音诱骗的手段，获取受害者的...

06月30日279 views评论

阅读全文

安全新闻

新出现的智能攻击形式：语音钓鱼攻击是如何发起攻击的？

06月30日331 views评论

阅读全文

新出现的智能攻击形式：语音钓鱼攻击是如何发起攻击的？

06月30日安全闲碎225 views评论

阅读全文

安全文章

通过 Netwire 攻击链对意大利进行网络攻击

原文链接：New Cyber Operation Targets Italy: Digging Into the Netwire Attack Chain译者：知道创宇404实验室翻译组介绍信息窃...

06月30日476 views评论

阅读全文

安全文章

Higaisa APT 相关新的 LNK 攻击分析

原文链接：New LNK attack tied to Higaisa APT discovered译者：知道创宇404实验室翻译组 5月29日，我们发现了一起网络攻击事件，我们认为这该事件是由一名叫...

06月30日461 views评论

阅读全文

利用中印边境冲突为诱饵的攻击活动分析

恶意攻击者随时准备利用时事来最大程度地提高攻击的成功率，Zscaler ThreatLabZ团队最近获取到了一个攻击样本，试图利用当前的中印边境争端诱使受害者打开附加的恶意文档。关键点 · 该攻击是...

06月30日安全文章507 views评论

阅读全文

我眼中的云护网

0x00、护网行动简介护网行动从2016年开始，从参加的单位和攻击手段都不断在翻新，同时这种真刀真枪的对抗行为越来越走向实用。 2016年护网，基本上是你的业务系统有网络应急响应预案，定期做演练就好...

06月24日安全文章517 views评论

阅读全文

CTF专场

CTF-web--命令注入

大佬总结的文章，本篇文章阅读时间大约30分钟。一、基本原理命令注入指的是，利用没有验证过的恶意命令或代码，对网站或服务器进行渗透攻击。注入有很多种，并不仅仅只有SQL注入。比如：命令注入(Comma...

06月23日148 views评论

阅读全文

Lamphone：25米外利用灯泡实现监听

当你在房间内谈话，在没有安装窃听器的情况下，几十米外的人可能听到你们在什么吗？你可能不信，攻击者可以在25米之外通过仪器观察灯泡亮度的变化来实现会话窃听。以色列研究人员开发和证明了一种新的侧信道攻击...

06月22日安全新闻318 views评论

阅读全文

Lamphone：25米外利用灯泡实现监听

06月18日安全文章448 views评论

阅读全文

开源软件供应链攻击回顾

新出现的智能攻击形式：语音钓鱼攻击是如何发起攻击的？

新出现的智能攻击形式：语音钓鱼攻击是如何发起攻击的？

新出现的智能攻击形式：语音钓鱼攻击是如何发起攻击的？

通过 Netwire 攻击链对意大利进行网络攻击

Higaisa APT 相关新的 LNK 攻击分析

最新的Office 365网络钓鱼活动

利用中印边境冲突为诱饵的攻击活动分析

我眼中的云护网

CTF-web--命令注入

Lamphone：25米外利用灯泡实现监听

Lamphone：25米外利用灯泡实现监听

在线咨询

微信