关键词非法控制近日,网络安全公司Veritaco的创始人兼CEO杰弗里·鲍伊(Jeffrey Bowie)在俄克拉荷马州遭警方逮捕,原因是涉嫌非法侵入圣安东尼医院(St. Anthony Hospit...
微软Telnet服务器被曝0-Click漏洞:无密码即可控制系统
关键词漏洞科技媒体 borncity (4 月 30 日)发布博文,报道称微软 Telnet 服务器存在高危漏洞,无需有效凭据即可远程绕过身份验证,直接访问系统,甚至能以管理员身份登录。该漏洞名为“0...
某机关工作人员用扫描APP加网盘致127份涉密文件遭泄露!!
关键词泄露如今,扫描类软件凭借高效的文字识别和图文转换功能,为我们的办公和生活带来诸多便利。然而在日常使用中,个别人员由于保密意识缺乏、风险感知不足,使其变成了泄露国家秘密、突破保密防线的“推手”。记...
7 个恶意 PyPI 包滥用 Gmail 的 SMTP 协议执行恶意命令
关键词恶意命令一种复杂的软件供应链攻击,利用 Python 包索引 (PyPI) 存储库,使用 Google 的 SMTP 基础设施作为命令和控制机制来部署恶意软件。该活动涉及七个恶意包——Coffi...
政府网络遭勒索,秘鲁面临重大考验!3300万公民数据或将泄露!
综合媒体2025年5月4日的报道,秘鲁政府门户网站Gob.pe因黑客组织Rhysida的网络攻击瘫痪,3300万公民的敏感数据(包括护照、税务、医疗及警务记录)遭窃。Rhysida在暗网发起双重勒索,...
网安原创文章推荐【2025/5/4】
2025-05-04 微信公众号精选安全技术文章总览洞见网安 2025-05-04 0x1 FastJSON × JdbcRowSetImpl 利用链是否还有效?全面解析如何突破 JDK 安全限制季升...
前沿 | 人工智能对国家安全的冲击
文 | 吉林大学公共外交学院、国家发展与安全研究院院长、教授 肖晞人工智能作为新一轮科技革命和产业变革的标志性成果,以高速性、通用性、智能性和交互性的颠覆性特点,对国家安全产生深刻影响。在世界百年未有...
微软RDP允许使用旧密码登录:安全隐患还是必要功能?
长话短说微软的远程桌面协议(RDP)因其允许使用已更改或撤销的密码登录Windows系统而引发了广泛关注。这一行为被微软归类为设计决策,而非安全漏洞,旨在确保用户在任何情况下都能访问其设备。然而,安全...
Windows RDP 被曝使用旧密码仍可登录:微软称这是设计如此
独立安全研究员 Daniel Wade 向 Microsoft 安全响应中心报告称,在某些情况下,Windows 远程桌面协议(RDP)仍然接受旧密码进行远程访问,即使用户因密码泄露或常规安全维护而更...
【暗网快讯】20250505期
前 言暗网深网动态,第一时间,第一现场!全天候无死角监控深网动态,穿透TOR网络迷雾,同步清洗多语种暗市交易数据、黑客组织暗号及勒索病毒动态。依托智能研判中枢+资深暗网分析团队双引擎驱动,确保每一条情...
工业网络安全在2025年不能被忽视
随着整个地区数字化转型步伐的加快,网络安全也变得日益复杂,尤其是在工业领域。很少有人比Nozomi Networks的工业网络安全推广专员Anton Shipulin更了解这一战场,他的使命是保障该地...
TensorRT-LLM高危漏洞可导致攻击者远程执行代码
关键词漏洞NVIDIA 在其 TensorRT-LLM 框架中披露并修补了一个高严重性漏洞,该漏洞可能允许具有本地访问权限的攻击者执行恶意代码、篡改数据并可能破坏 AI 系统。该漏洞被跟踪为 CVE-...
4031