关键词漏洞据Security affairs网站消息,4月21日,安全研究人员Khaled Nassar在Github上公开了Java 中新披露的数字签名绕过漏洞的PoC代码,该漏洞被追踪为CVE-2...
HD Moore讲的一个故事
Podcast暗网日记Darknet Diaries专门讲各种黑客故事,很有趣。最近有一期是对HD Moore的访谈。HD Moore创造了metasploit,一个使透测试容易了千倍的网络安全工具框...
微软0 day蠕虫漏洞引发关注
微软已经在其2022年4月的月度计划更新中发布了128个安全漏洞的补丁,这其中有10个被评为高危(包括三个不需要用户互动就能利用的可蠕虫式代码执行漏洞)。还有两个被评为高危的0 day漏洞,这些漏洞允...
Gartner:AI和自动化将是新一代SASE的关键能力
近年来,安全访问服务边缘(SASE)技术快速发展,得到了较广泛的行业应用。SASE架构通常包括了SD-WAN、FWaaS、安全Web网关、云访问安全代理(CASB)和零信任网络访问(ZTNA)等核心组...
攻击者伪造WhatsApp语音通知来窃取信息
研究人员发现,恶意攻击者在钓鱼活动中伪造了来自WhatsApp的语音信息通知,并且利用了合法的域名来传播恶意软件窃取信息。云电子邮件安全公司Armorblox的研究人员发现了攻击者针对Office 3...
国家药监局印发《药品监管网络安全与信息化建设十四五规划》(附全文)
近日,国家药监局印发《药品监管网络安全与信息化建设“十四五”规划》。《规划》依据《国务院办公厅关于全面加强药品监管能力建设的实施意见》《“十四五”国家药品安全及促进高质量发展规划》等文件制定,进一步推...
黑客在被黑的MS Exchange Server 上部署 IceApple 利用框架
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士研究人员称,攻击者将基于 .NET 的利用后框架 IceApple 部署在 Microsoft Exchange 服务器实例上,实施侦察和...
研究人员发现一种新的网络钓鱼即服务 | 安全事件10
NEWSYOU@+ 研究人员发现一种新的网络钓鱼即服务—Frappo(@SecutityAffairs)网络安全机构Resecurity近期发现了一项名为Frappo的新型地下网络犯罪服务,以网络钓鱼...
惊掉所有人下巴的微软0day漏洞安全补丁【续】
原文始发于微信公众号(QZ的安全悟道):惊掉所有人下巴的微软0day漏洞安全补丁【续】
既能挖矿还能勒索,Eternity恶意软件工具包正通过Telegram传播
据Bleeping Computer网站5月12日消息,目前,在网络上出现了一个名为“Eternity "(永恒不朽)的恶意软件即服务项目,威胁参与者可以购买恶意软件工具包,并根据所进行的攻击使用不同...
iOS 恶意软件如何悄悄监视用户
这将是一个系列文章,我们将介绍移动攻击者的想法,以及攻击者使用哪些技术来逃避安全保护以及如何悄悄地监视手机和平板电脑,而不被用户发现。我们将在本文介绍最近攻击者是如何避开摄像头和麦克风绿色/橙色指示器...
OceanLotus高级黑客组织nim木马加载器分析
分析背景不论是日常内外部捕获样本还是实际参与取证的过程,近几年OceanLotus高级黑客组织经常使用C编写的加载器与CobaltStrike生成的beacon作为后续驻留阶段的木马加载执行形式,在接...
4042