昨日,硬件界大厂群光电子(Chicony Electronics)发布公告称其公司遭到黑客组织Hunters International攻击,该黑客组织盗取了群光电子约1.2TB内部资料,共计4140...
研究者把 EDR 安全工具改造成超级恶意软件
关键词恶意软件EDR/XDR 是当前流行的网络安全解决方案,在高级威胁检测中发挥着重要作用,监控着数以百万计的端点和服务器。然而,权力越大,责任越大,这些安全工具中的严重漏洞可被黑客武器化成“超级恶意...
警报:思科 ASA 防火墙平台遭遇ArcaneDoor0day攻击
关键词网络攻击国家支持的专业黑客团队利用思科 ASA 防火墙平台至少两个0day漏洞,植入恶意软件于电信和能源部门网络。思科周三发布警告。据思科 Talos 报告显示,攻击者正在针对某些设备上运行的思...
GitHub 被曝安全漏洞,可被黑客利用伪装成微软分发恶意软件
关键词安全漏洞代码托管网站 GitHub 被曝高危严重漏洞,存在于 comment 文件上传系统中,黑客利用该漏洞可以分发各种恶意软件。用户可以将文件上传到指定 GitHub comment 中(即便...
CIA组织MikroTik软路由攻击场景复现及后门加解密剖析
文章首发地址:https://xz.aliyun.com/t/14361文章首发作者:T0daySeeker概述写文章还是有一段时间了,发布的文章也是获得了不少小伙伴的关注,同时也和圈子里面的小伙伴慢...
基于密码的卫星互联网安全防护体系研究
摘 要:卫星互联网作为一种新型的空间网络信息基础设施,具有广覆盖、低延时、低成本、地面通信的重要补充、备份、延伸角色等优点,但同时随着卫星互联网技术的不断发展和应用,卫星互联网安全防护问题日益突出,面...
八大主流中文手机输入法曝出泄密漏洞,仅华为幸免
关注我们带你读懂网络安全近日,隐私研究机构citizenlab发布安全报告显示,除华为以外的八家厂商(百度、荣耀、华为、讯飞、OPPO、三星、腾讯、vivo、小米)的手机云输入法应用均存在严重漏洞,黑...
HowIHackedMyCar 2021款 现代IONIQ (一)
车辆 去年夏天,我买了一辆2021年款的现代Ioniq SEL。这是一辆不错的省油混动车,配备了一些不错的功能,如无线Android Auto/苹果CarPlay、无线手机充电、加热座椅和天窗。...
国内主流输入法皆存在泄密漏洞,仅华为幸免
据加拿大多伦多大学网络安全实验室Citizen Lab报告,中国绝大多数云输入法应用皆存在严重安全漏洞,可被黑客利用来窃取用户输入内容。报告指出,搜狗、百度和讯飞三家厂商占到了中国第三方输入法市场的9...
服务器频遭攻击,未来或成大国博弈新战场
近日,有多家媒体报道,菲律宾科技部(科学和技术部,DOST)的服务器遭到了一家名为Ph1ns黑客组织的毁灭性攻击,在业内引起了广泛热议。这家名为Ph1ns的黑客组织声称,他们已经获得对虚拟机管理器、网...
漏洞预警 用友U8 cloud servicedispatcher 反序列化rce漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
0424更新漏洞POC/EXP
泛微e-office系统UserSelect接口存在未授权访问漏洞fofaapp="泛微-EOffice"pochttp://127.0.0.1/UserSelect/泛微E-Office-uploa...
4106