欢迎加入我的知识星球,目前正在跟更免杀相关的东西,129/永久,每100人加29。加好友备注星球!!!一些资源的截图:等等....好了废话不多说。简介根据Github作者介绍这个项目是一个规避型 sh...
以明文形式存储数亿个密码,Meta 被罚 1 亿美元
关键词明文密码因意外将6 亿 Facebook 用户的密码以明文形式存储,当地时间9月27日,爱尔兰数据保护委员会(DPC)宣布对Facebook母公司Meta处以9100万欧元(约合1.01亿美元)...
以色列黑入贝鲁特机场塔台,阻止伊朗飞机降落
关注我们带你读懂网络安全“对讲机爆炸案”之后,以色列对真主党的网络战仍在不断升级。近日,据Middle East Monitor报道,黎巴嫩贝鲁特国际机场的控制塔台疑似遭以色列网络攻击,导致一架伊朗民...
美国水务巨头遭网络攻击:水计费系统瘫痪,上千万人无法处理账单
关注我们带你读懂网络安全美国水务公司只能暂停账单处理服务,系统恢复上线之前,用户不会产生逾期费用或停止服务。前情回顾·美国水务网络威胁态势俄乌网络战扩大化?美国多地水务工控系统疑遭俄攻击,有设施被操作...
Zimbra远程命令执行漏洞(CVE-2024-45519)
一、漏洞概述 漏洞名称 Zimbra远程命令执行漏洞 CVE ID CVE-2024-45519 漏洞类型 命令注入 发现时间 2024-09-13 漏洞评分 9.8 漏洞等级 高危 攻击向量 网...
高通修复已遭利用的高危0day漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士高通修复了位于 Digital Signal Processor (DSP) 服务中的一个高危 0day 漏洞 (CVE-2024-43047),它影...
Apache Avro SDK 中存在严重漏洞,可导致在 Java 应用中实现RCE
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Apache Avro Java SDK 中存在一个严重漏洞 (CVE-2024-47561),如被成功利用可导致攻击者在可疑实例上执行任意代码。该漏...
0ktapus威胁组织对130多家企业发起网络攻击
据悉,针对 Twilio 和 Cloudflare 员工的攻击与大规模网络钓鱼活动有关,该活动导致 130 多个组织的 9,931 个帐户遭到入侵。研究人员表示,这些活动与针对身份和访问管理公司 Ok...
朝鲜隐秘眼镜蛇携HOPLIGHT恶意软件袭击美国目标
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
人工智能安全治理框架解读——数据安全风险及应对篇
20242024年9月9日,全国网络安全标准化技术委员会发布了《人工智能安全治理框架》1.0版(以下简称“《治理框架》”)。《治理框架》确定了人工智能的总体安全治理框架。按照“提出问题”到“解决问题”...
新型后门睡眠技术赏析
背景睡眠技术是恶意载荷为达到间歇性执行、隐藏自身活动以逃避内存扫描的目的所采用的隐匿策略,在终端对抗中占有重要的一席之地。高隐匿性的睡眠方案能够在沙箱对抗中有效地保护样本的恶意行为不暴露,也帮助载荷在...
物联网发展下的安全问题——物理安全
前言随着物联网技术的发展,各式各样的智能设备逐步进入了公众的视野,广泛应用于家居、医疗、制造等多个领域。这些智能设备带来了智能化服务的同时,也带来了新的安全问题——物理安全。与以往的网络攻击不同,针对...
4236