近年来,越来越多的境外进行间谍活动,这些活动已经不再局限于简单的间谍渗透,更深入地渗透到我国的重要领域中。这些行为对国家安全构成了极大的威胁,需要更加警惕和加强防范。 要有效地防范间谍活动的威胁,需要...
意大利云服务商被黑,上千个政府机构服务中断、数据丢失
意大利云服务商Westpole遭遇Lockbit 3.0勒索攻击,导致云上客户PA Digitale服务中断,PA Digitale托管的大量地方政府组织和市政机构无法提供服务。 12月20日消息,意...
【漏洞预警】OpenSSH <9.6 命令注入漏洞 CVE-2023-51385
漏洞描述:OpenSSH 是使用 SSH 协议进行远程登录的连接工具,在OpenSSH 9.6版本之前的ssh中,如果用户名或主机名中含有shell元字符(如 | ' "等),并且ssh_config...
浅谈威胁情报
Part1 前言:很久没更文章了,最近沉迷于史,下班后在收拾完后,就早早关闭电脑,看史去了。看了一些书,也有些书只是浅浅翻了几页,就不再理会,也有些书下载后从没翻过。但是每次看史都会被书中刻画的人物所...
【漏洞通告】Apache OFBiz XML-RPC 远程代码执行漏洞
01 漏洞概况 Apache OFBiz存在远程代码执行漏洞,该漏洞是由于小于18.12.10版本的Apache OFBiz中对于之前的XML-RPC...
CNNVD | 关于Apache Dubbo 代码问题漏洞的通报
扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-82341063近日,国家信息安全漏洞库(CNNVD)收到关于Apache Dubbo代码问题漏洞(CNNVD-202312-1524、C...
黑客泄露 Steam 平台索尼第一方游戏销量,《地平线:零之曙光》330 万份卖得最好
IT之家 12 月 19 日消息,黑客团队 Rhysida 日前公布了索尼 SIE 内部一张 PPT 信息,展示了索尼 SIE 第一方游戏在 Steam 平台的销量数据。据悉,该 PPT 销量数据信息...
大余每日一攻防darkhole-2(十五)
简介每日一攻防是由全球安全研究员 VulnHub 提供的日常实战综合环境。大余安全将按照顺序选择 VulnHub 提供的渗透测试靶场,为网络安全爱好者、渗透测试从业者和安全研究员提供每日综合性的攻击和...
云被黑,上千个政府机构服务中断、数据丢失
关键词网络攻击意大利云服务提供商Westpole在12月8日遭受网络攻击,此次事件殃及Westpole的客户、政务服务商PA Digitale。后者通过旗下Urbi平台为各地地方政府机构和组织提供服务...
黑客利用 CitrixBleed 漏洞攻击 Xfinity,3600万人受影响
关键词网络攻击近期,Comcast 旗下的 Xfinity 通知了其客户,指出由于 CitrixBleed 漏洞在一次网络攻击中被利用,导致大约3600万用户的个人数据遭到泄露。报道指出,这一 Cit...
黑客泄露索尼第一方游戏Steam 销量,《地平线》《战神》等在列
关键词信息泄露黑客团队Rhysida日前公布了索尼SIE内部一张PPT信息,展示了索尼 SIE 第一方游戏在 Steam平台的销量数据。相关游戏销量信息如下:《地平线:零之曙光》330 万份《战神 4...
CloudPulse:一款针对AWS云环境的SSL证书搜索与分析引擎
关于CloudPulse CloudPulse是一款针对AWS云环境的SSL证书搜索与分析引擎,广大研究人员可以使用该工具简化并增强针对SSL证书数据的检索和分析过程。在网络侦查...
25041