内容摘要1. 2022年，假冒合法品牌的欺诈资源增长了304%。2. 与前一年相比，2022年骗子创建的网络钓鱼网站数量增长了62%。3. 金融机构是2022年最受攻击的组织，占欺诈攻击的7...
08月21日38 views评论诈骗者
2023年数字风险趋势报告
08月21日38 views评论诈骗者
08月21日38 views评论诈骗者
Metasploit 更新
“无意带将花数朵，竟挑蝴蝶下山来。”更新一波kali的msf，先更新一波软件包apt-get update && apt-get upgrade && apt-get ...
08月21日137 views评论metasploit
msf
研究人员使用Power LED在突破性攻击中提取加密密钥
这种攻击方法可以帮助攻击者克服所有障碍来利用侧通道，而这是迄今为止不可能的。这种突破性的方法可以帮助攻击者通过分析设备电源LED的视频片段来提取设备的加密密钥。内盖夫本古里安大学和康奈尔大学的网络安全...
08月21日20 views评论加密密钥
摄像头
给AI变革泼一盆冷水
cckuailong读完需要7分钟速读仅需 3 分钟原文链接：https://zhengdongwang.com/2023/06/27/why-transformative-ai-is-really-...
08月21日16 views评论生产力
最新企鹅0day-RCE
1.洞详情漏洞名称: 企鹅客户端远程代码执行漏洞威胁程度:该漏洞为逻辑漏洞，利用企鹅客户端的逻辑缺陷进行攻击，被攻击方在点击消息内容(链接) 时，不会弹窗提示，自动下载执行，在攻击者利用的层面，可降低...
08月21日275 views最新企鹅0day-RCE已关闭评论文件传输
链接
微软和CrowdStrike都在抢的ASPM初创，为何值2-3亿美金？
在风险投资和交易普遍低迷的当下，网络安全仍然是科技领域中最具弹性的赛道之一。 2023年7月26日，据媒体报道，CrowdStrike正在计划以2至3亿美元的价格收购硅谷应用安全态势管理ASPM初创厂...
08月21日59 views评论以色列
网络安全
入狱时间：“PlugWalkJoe”因Twitter黑客和Sim交换而被判入狱5年
Twitter客事件的主谋格雷厄姆·伊万·克拉克(Graham Ivan Clark)已被判三年徒刑。PlugWalkJoe（约瑟夫·詹姆斯·奥康纳）也将归还749000美元，他承认从曼哈顿的一家加密...
08月21日19 views评论加密货币
黑客
2023年活动最猖獗的10大黑客组织
黑客组织是由大量技术熟练但道德缺失的专业人员组成的去中心化组织，他们利用计算机系统或网络中的安全漏洞，实施DDoS攻击、安装恶意软件或窃取敏感数据。黑客组织的攻击目标包括了政府机构、企业组织、金融机构...
08月21日33 views评论勒索软件
黑客组织
全球最大金矿和钼矿厂遭网络攻击：生产受到部分影响
关注我们 带你读懂网络安全 图片来源：FCX官网 全球最大金矿、最大钼生产商、主要铜生产商自由港公司遭受网络攻击，部分系统被迫关闭，对生产造成了一定影响。 前情回顾·矿业网络威胁态势 勒索攻击“逼停”...
08月21日65 views评论公司
网络攻击
福特车载娱乐系统中存在缓冲溢出漏洞，可导致远程代码执行
福特公司提醒称，很多福特和林肯汽车中使用的 SYNC3 车载娱乐系统重存在一个缓冲溢出漏洞，可导致远程代码执行后果，不过提到车辆驾驶安全并不受影响。 SYNC3 是一款信贷信息娱乐系统，支持车内 Wi...
08月20日50 views评论tr
车载
戴尔 Compellent 硬编码密钥暴露 VMware vCenter 管理员凭据
戴尔 Compellent Integration Tools for VMware (CITV) 工具中存在一个未修复的硬编码加密密钥漏洞，可导致攻击者解密所存储的 vCenter 管理员凭据并检索...
08月20日28 views评论aes
密钥
APT-C-35（肚脑虫）组织在移动端采用新的投递方式分析
APT-C-35 肚脑虫 APT-C-35（肚脑虫）组织，又称Donot，是一个针对克什米尔地区相关国家的政府机构等领域进行以窃取敏感信息为主的网络攻击行动的APT攻击组织。该组织具备针对Window...
08月20日33 views评论文档
样本
4339