对于开发人员来说,OWASP API TOP10威胁列表堪称API安全的“圣经”。2019年OWASP根据API风险分析以及安全从业人员的现场经验编制了API TOP10威胁列表,清楚地划分了不同的A...
俄罗斯黑客使用石墨恶意软件从乌克兰窃取数据
据观察,一名与俄罗斯有关的威胁行为者在针对乌克兰的网络攻击中部署了一种新的信息窃取恶意软件。该恶意软件被博通拥有的赛门铁克称为Graphiron,是一个名为Nodaria的间谍组织的杰作,该组织被乌克...
俄罗斯黑客承认与 Ryuk 勒索软件有关的洗钱行为
2023年2月 7日,一名俄罗斯国民在美国承认洗钱指控,并试图隐瞒与 Ryuk 勒索软件攻击有关的资金来源。30岁的丹尼斯·米哈克洛维奇·杜布尼科夫于2021年2022月在阿姆斯特丹被捕,然后于11年...
研究人员入侵了丰田供应商管理网络
安全研究员Eaton Zveare利用丰田全球供应商准备信息管理系统(GSPIMS)中的一个漏洞,实现了对丰田全球供应商管理网络的系统管理员访问权限。GSPIMS 门户网站允许员工和供应商访问正在进行...
匿名者泄露了俄罗斯 128GB 数据,揭露了FSB 的秘密
匿名者组织上周发布了 128 GB 的文件,据称这些文件是从俄罗斯互联网服务提供商 Convex 窃取的。庞大的数据宝库由 Anonymous 附属集团 Caxxii 的附属机构租用。被盗文件包含情报...
TOP5 | 头条:Cyber Europe 2022演习:全面模拟医疗领域大规模网络攻防
TOP5 今日全球网安资讯摘要头条新闻Cyber Europe 2022演习:全面模拟医疗领域大规模网络攻防;安全资讯欧...
APT组织Donot多阶段通信过程分析
01概述Donot(肚脑虫)是一个从2016年开始一直活跃至今的APT组织。该组织主要针对巴基斯坦、中国、斯里兰卡、泰国等国家和克什米尔地区发起攻击,攻击目标包括政府机构、国防军事部门、外交部以及大使...
外媒:黑客利用向日葵软件漏洞部署远控木马
关注我们带你读懂网络安全韩国安全公司称,向日葵远控软件v11.0.0.33及更早版本的两个远程代码执行漏洞遭到利用。前情回顾·漏洞利用前线“向日葵远控遭受勒索病毒攻击”系谣言!国产软件向日葵发布声明畅...
超165万服务器目录公开暴露在互联网
1 概述近期微步在线网络空间测绘系统针对全球暴露在互联网上的服务器进行的扫描探测分析,从中发现了大量服务器目录公开在互联网上。针...
遭活跃利用的GoAnyWhere MFT 0day 补丁发布
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士最近爆出的GoAnyWhere 管理文件传输 (MFT) 软件的0day 补丁已发布。大约一周前有新闻报道称该漏洞已遭活跃利用,不过目前的...
爱沙尼亚:建立世界上第一个数据大使馆
安全研究员发现丰田全球供应商管理系统后门,可能暴露超过14000家供应商机密信息
2月6日,一名安全研究员发布了一篇博客,声称其能够入侵丰田的全球供应商准备信息管理系统(GSPIMS,丰田的Web应用程序,供员工和供应商远程登录并管理该公司的全球供应链)。这位网名为EatonWor...
4389