欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页安全新闻第 3 页
      安全新闻

      GOFFEE 继续攻击俄罗斯的组织

      GOFFEE是一个威胁行为者，最早在2022年初引起了我们的注意。从那以后，我们观察到其恶意活动专门针对位于俄罗斯联邦的实体，利用带有恶意附件的鱼叉式网络钓鱼电子邮件实施攻击。从2022年5月开始直至...
      admin 4小时前1 views评论powershell 俄罗斯
      阅读全文
      安全新闻

      BF 论坛停机后，暗网数据泄露论坛全面评测

      花重金注册了需要付费的论坛呀，各位给回回血。🐶其他付费文章x 高质量账号 1. 背景介绍本报告对网络安全和数据保护领域中四个主要的数据泄露论坛——Darkforums、Leakbase、XSS 和 E...
      admin 4小时前1 views评论xss 数据泄露
      阅读全文
      安全新闻

      CVE-2025-33028：WinZip 再次爆出漏洞通过 MotW 绕过导致用户遭受静默代码执行，目前无补丁

      热门文件压缩工具 WinZip 被发现存在一个安全漏洞，数百万用户面临静默代码执行的风险。该漏洞编号为 CVE-2025-33028，可绕过 Web 标记 (MotW)，允许攻击者通过精心设计的压缩文...
      admin 4小时前1 views评论motw 代码执行
      阅读全文
      安全新闻

      在DKIM重放攻击中，钓鱼者滥用Google Oauth进行欺骗活动

      在一次相当巧妙的攻击中，黑客利用了一个漏洞，得以发送一封看似来自谷歌系统的虚假电子邮件，通过了所有验证，但指向了一个用于收集登录信息的欺诈页面。攻击者利用谷歌的基础设施诱骗收件人访问一个看似合法的“支...
      admin 4小时前1 views评论电子邮件 电子邮件地址
      阅读全文
      安全新闻

      朝鲜黑客滥用 Zoom 远程控制功能，窃取加密货币

      朝鲜黑客组织利用Zoom远程控制功能实施钓鱼攻击，在加密货币从业者工作站植入信息窃取木马。该行动已造成数百万美元损失，安全机构建议禁用Zoom远程控制功能以阻断攻击。朝鲜加密货币窃贼正悄然利用鲜为人知...
      admin 4小时前2 views评论加密货币 恶意软件
      阅读全文
      安全新闻

      SVG 图像沦为网络钓鱼新载体，HTML/JS 暗藏其中窃取用户凭据

      关键词网络钓鱼网络钓鱼已不再仅仅局限于那些可疑的链接和措辞拙劣的电子邮件。根据 Kaspersky 的一份新报告，威胁行为者现在正将超文本标记语言（HTML）和 JavaScript 代码嵌入到可缩放...
      admin 4小时前1 views评论电子邮件 网络钓鱼
      阅读全文
      安全新闻

      微软新安全功能误判导致全球性账户锁定事件

      关键词Microsoft最新进展（2025年4月21日）：微软向客户发布通告，确认此次告警及账户锁定事件源于系统错误记录并注销了用户刷新令牌。详见微软官方说明。全球范围内大量Windows系统管理员报...
      admin 4小时前0 views评论entra 安全功能
      阅读全文
      安全新闻

      Storm-0558 漏洞后，微软通过 Azure 机密虚拟机确保 MSA 签名安全

      关键词安全漏洞微软周一宣布，已将微软帐户 (MSA) 签名服务移至 Azure 机密虚拟机 (VM)，并且也正在迁移 Entra ID 签名服务。大约七个月前，这家科技巨头表示已完成对公共云和美国政府...
      admin 4小时前1 views评论azure microsoft
      阅读全文
      安全新闻

      微软安全未来计划：公司史上最大规模网络安全工程

      微软近日发布了"安全未来计划"(Secure Future Initiative，SFI)的第二份进展报告，这项被称为公司史上最大规模网络安全工程的计划由微软安全执行副总裁查理·贝尔(Charlie ...
      admin 4小时前3 views评论microsoft 网络安全
      阅读全文
      安全新闻

      朝鲜IT人员利用实时深度伪造技术通过远程工作渗透组织

      网络安全渗透手段出现令人担忧的新发展——朝鲜IT工作者开始在远程工作面试中使用复杂的实时深度伪造（deepfake）技术，以此获取全球各地组织的职位。01新型渗透技术升级这种先进技术使威胁行为者能够在...
      admin 5小时前1 views评论unit 深度伪造
      阅读全文
      安全新闻

      8天，这个被微软认为低可利用性的漏洞即遭利用

        聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士3月补丁星期二，微软发布安全更新。就在8天后，网络犯罪分子已经武器化其中一个漏洞，攻击位于波兰和罗马尼亚的政府和私营行业。该漏洞的编号为CVE-2...
      admin 8小时前1 views评论ntlm 奇安信
      阅读全文
      安全新闻

      仅有不到一半的可利用漏洞被企业修复，GenAI 漏洞更低

       聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士渗透测试即服务 (PTaaS) 的先锋、攻击性安全服务领先提供商 Cobalt 发布第七份年度《渗透测试现状》报告披露称，在所有可被利用的漏洞中，被...
      admin 8小时前3 views评论奇安信 渗透测试
      阅读全文
      4211

      文章导航

      1 2 3 4 5 6 7 … 4,211

      最新文章

      •  使用硬链接实现增量备份 04/23 0 views
      • 混淆重定向SVG钓鱼邮件技术分析 04/23 1 views
      • 一年时间从小白成为 OpenTelemetry Member 有感 04/23 1 views
      • Linux文件系统与目录结构在电子数据取证中的核心作用 04/23 0 views
      • XG_NTAI: Webshell免杀、流量加密传输工具 V2.5 04/23 3 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章141810
      • 分类47
      • 标签152033
      • 留言696
      • 链接0
      • 浏览21486183
      • 今日78
      • 本周385
      • 运行6474 天
      • 更新2025-4-23

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章141810 留言 696 访客21486183

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章141810
      • 分类47
      • 标签152033
      • 留言696
      • 链接0
      • 浏览21486183
      • 今日78
      • 本周385
      • 运行3311 天
      • 更新2025-4-23
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码