欢迎大家围观小阑精心整理的API安全最新资讯,在这里你能看到最专业、最前沿的API安全技术和产业资讯,我们提供关于全球API安全资讯与信息安全深度观察。本周,我们带来的分享如下:超38万个Kubern...
研究团队扫描发现超过360万台暴露的MySQL服务器;多国执法部门联合行动成功捣毁FluBot的基础设施
每日头条1、研究团队扫描发现超过360万台暴露的MySQL服务器 据媒体5月31日报道,安全研究组织Shadowserver Foundat...
【移动互联网安全论坛回顾】徐枫皓:Android on PC: 探索面向终端用户的安卓模拟器中的安全风险
编者按5月28日,由InForSec主办,清华大学(网络研究院)-奇安信联合研究中心、复旦大学系统软件与安全实验室承办,中国科学院计算技术研究所计算机体系结构国家重点实验室、中国科学院软件研究所可信计...
暗网惊现出售访问美国政府IT承包商的内部网络数据
美国特勤局正在调查在那看到访问它的几个系统提出了在网络犯罪地下销售的弗吉尼亚州的政府承包商的技术违约,KrebsOnSecurity了解到。承包商声称被拍卖的访问权限是与其政府合作伙伴网络没有直接联系...
错误的证书漏洞可能导致任何Windows操作系统崩溃
谷歌安全专家今天透露,微软操作系统的主要加密库中未修补的问题可能会导致Windows 8及更高版本及服务器中的拒绝服务(DoS)状况。问题出在SymCrypt中,这是在Windows 8中实现对称加密...
英国税务局发现安全漏洞,而安全人员却无处报告漏洞
点击上方“安全优佳” 可以订阅哦!报告的网站上的缺陷就比找到更长的时间英国税务局必须提高网站的安全性问题的处理,一位专家说他花了57天时间试图报告错误。研究者Zemnmez,发现在英国税务及海关总署发...
【预警】永恒之石如何防?最全NSA系列军火级漏洞的应对方案抢先看!
全球爆发的永恒之蓝勒索蠕虫刚平息,国外安全专家又发现一种更厉害的病毒——永恒之石(EternalRocks)。这种比永恒之蓝(WannaCry)更加复杂的病毒,利用了NSA泄露的7个漏洞利用工具。根据...
洞见简报【2022/5/31】
2022-05-31 微信公众号精选安全技术文章总览洞见网安 2022-05-310x1 gitlab漏洞系列-由markdown所导致的权限问题迪哥讲事 2022-05-31 23:23:...
APT-C-23新型变种揭秘
近些年来,移动互联网飞速发展,在移动APP为人们生活提供了大量的便利,同时也给了一些非法组织从事违法犯罪活动提供了渠道,今天我们介绍的是臭名昭著的APT-C-23(双尾蝎APT组织),这个组织以阿拉伯...
警惕!这个微软Office 0day 已遭在野利用
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士安全研究员发现,微软Office 新0day 已遭在野利用。仅需打开一份Word文档,攻击者即可利用该漏洞通过Microsoft 诊断工具...
关于微软支持诊断工具MSDT存在远程代码执行漏洞的安全公告
安全公告编号:CNTA-2022-00142022年5月31日,国家信息安全漏洞共享平台(CNVD)收录了微软支持诊断工具远程代码执行漏洞(CNVD-2022-42150,对应CVE-2022-301...
LOCKBIT、CONTI和BLACKCAT在活跃的勒索组织中呈上升趋势
关键词勒索软件家族、趋势、LockBit、Conti、BlackCat2022年,勒索软件攻击在越来越多的攻击组织和攻击活动中展开。根据勒索软件服务(RaaS)和敲诈勒索组织揭秘网站数据,趋势科技开源...
4037