Anga Com会议是欧洲领先的宽带、电视和在线商业平台,总部位于德国。然而,在最新的网络钓鱼诈骗中,骗子正在利用该平台窃取个人数据。在狡猾的网络欺骗展示中,黑客利用德国著名的Anga Com会议的声...
TETRA:BURST:热门无线通信系统中存在5个新漏洞
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士 政府实体和关基行业广为使用的无线电通信陆地集群无线电 (TETRA) 标准中存在5个漏洞,其中包含被认为是故意预留的后门,可泄露敏感信息。 这些漏...
Ubuntu 内核存在多个提权漏洞,近40%的用户易受攻击
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士 Ubuntu 内核中存在两个 Linux 漏洞,可导致低权限的本地用户在大量设备上提权。 Ubuntu 是使用最广泛的 Linux 发行版本之一,...
粉丝福利*3 |(第2版)《ATT&CK框架实践指南》正式发布
自《ATT&CK框架实践指南》首次发布以来,已过去了将近2年的时间。正如我们所知,ATT&CK每年都会更新2个版本,目前已更新至V13版本,在很多方面都发生了重大变化。在这段时间里,青...
美俄网络间谍活动再升级:数千台iOS设备受攻击
苹果发布了紧急安全更新,以解决iOS、iPadOS、macOS、tvOS、watchOS和Safari中的多个缺陷,包括一个被积极利用的零日漏洞。该漏洞被跟踪...
研究人员披露MikroTik RouterOS安全漏洞,数十万设备面临风险
近日,VulnCheck在一篇报告中披露,MikroTik RouterOS系统存在一个严重权限提升漏洞(CVE-2023-30799,CVSS分数9.1),攻击者能够利用该漏洞执行任意代码并完全控制...
武汉市应急管理局地震监测中心被攻击
当护网走进现实,真实的网络战争一直存在。 据“平安江汉”官方微博消息,武汉市应急管理局地震监测中心报警称,该中心发现部分地震速报数据前端台站采集点网络设备被植入后门程序。该行为对国家安全构成严重威胁。...
【威胁情报】美国选择我国地震监测中心作为网络攻击目标意欲何为
上一篇文章发布了《【威胁情报】武汉市地震监测中心遭受来自美国的网络攻击》,很多人会有疑问,美国选择我国地震监测中心作为网络攻击目标意欲何为?专业人士表示:地震波穿过的地下介质、结构不同时会产生波速的变...
无线电标准TETRA被曝出漏洞
0x01 前言 今天看到了很多公众号都在写Tetra,我也来写一篇。文章分成个4部分,第一部分是本次事件的概述、第二部分是...
API 安全专题(11)| 应对新一代 API 安全威胁需要依托十种能力
数字化时代,伴随互联网的广泛应用和快速升级,企业内部应用逐渐由单一架构发展为低耦合、高内聚的服务网格架构,业务应用内部的数据交换大量采用 API 方式进行连接,导致企业 API 数量呈现指数级爆发式增...
美国监听世界的秘密武器暴露?保密多年的无线电加密代码TETRA 存在后门
世界各地关键基础设施工作人员、警察和其他人使用的无线电系统中的加密密码大白于天下,研究人员说这手段并不漂亮。 超过25 年来,一项用于世界各地关键数据和语音无线电通信的技术一直处于保密状态,以防止任何...
IBM:2023全球数据泄露的平均成本达到445万美元
2023年7月25日,IBM Security 于7月24日发布的《2023年数据泄露报告》显示,2023年全球数据泄露的平均成本达到445万美元,创下历史新高。据悉,这一报告来源于2022年3月至2...
4287