Google Project Zero 在 2022 年上半年共观察到 18 个被利用的零日漏洞,其中至少有一半存在,因为之前的漏洞没有得到妥善解决。根据 Google Project Zero 研究...
在互联设备时代捍卫医疗安全格局
关注联网医疗设备市场面临的网络安全威胁的文章经常引用一个陈旧的统计数据:美国的平均病床有 10 到 15 台联网设备来收集和传输数据。虽然这个数字很重要,但它只说明了更大故事的一部分。 例如...
2022年恶意软件统计
特洛伊木马、病毒、间谍软件……其中一些名字很花哨,另一些听起来不安。但它们有一个共同点:您不希望这些设备靠近您的计算机、智能手机或平板电脑。恶意软件会对您的系统造成巨大损失。这不仅相当于冬天感冒;也许...
我们缺少的不是红客联盟,而是红客精神
前言:最近就谁是正宗的红客联盟开始了一场撕逼,首先我对结果和过程不是很感兴趣,之所以写这篇文章是因为我最初入门学技术的地方就是红客联盟。那是我黑客梦开始的地方~~1.梦开始的地方1.1第一个websh...
数亿网民受影响,OpenSSL又被爆高危漏洞
关键词CNNVD、OpenSSL 近日,国家信息安全漏洞库(CNNVD)收到关于OpenSSL 安全漏洞(CNNVD-202207-242、CVE-2022-2274)情况的报送。成功利用此...
连锁酒店巨头万豪证实其发生又一起数据泄露事件
关键词数据泄露、网络攻击当地时间7月5日,万豪承认近期再次遭遇了数据泄露事件。据CyberScoop消息:万豪发言人表示,集团最近发现有一位黑客利用社会工程软件诱导巴尔的摩BWI机场万豪酒店的一名员工...
新勒索软件RedAlert来袭!已有Windows、Linux等服务器中招
关键词网络攻击、数据泄露根据BleepingComputer消息,一种名为RedAlert的新勒索软件对企业网络进行攻击,目前已经有Windows和Linux VMWare ESXi系统中招。Malw...
警惕Google Chrome的0day漏洞!更新修补程序(CVE-2022-2294)
CVE-2022-2294 在野利用Google周一发布了安全更新,解决Chrome 浏览器中的一个高严重性的0day漏洞,且称该漏洞正在被野外利用,Avast威胁情报团队的Jan Vojtesek于...
15款移动App存在隐私不合规行为,涉嫌超范围采集个人隐私信息
国家计算机病毒应急处理中心近期通过互联网监测发现15款移动App存在隐私不合规行为,违反网络安全法、个人信息保护法相关规定,涉嫌超范围采集个人隐私信息。01在App首次运行时未通过弹窗等明显方式提示用...
一份假Offer如何盗走了「Axie infinity」5.4亿美元?
原文:How a fake job offer took down the world’s most popular crypto game (The Block)作者:Ryan Weeks编译:Ka...
因员工将密码设为123456,AMD 被盗 450Gb 数据?;NPM 供应链攻击影响数百个网站和应用程序
因员工将密码设为“123456”,AMD被盗450Gb数据?现实告诉我们,很多情况下生活会比段子还离谱得多:因员工将密码设成“123456”,导致公司泄露了 450Gb 数据——这一听起来就很“离奇”...
FOFA-攻防挑战
记录一下中途短暂的辉煌时刻辉煌一刻谁都有,别拿一刻当永久在昨天初尝战果之后,今天又习惯性的打开 https://vulfocus.cn/ 发现今天还有挑战赛,按捺不住躁动的心,又开始了学习。今天主要拿...
4007