点击上方“蓝色字体”,选择 “设为星标”关键讯息,D1时间送达!一起数据泄露事件危及了来自美国关键政府机构的敏感数据,包括司法部、国土安全部以及美国武装部队。一个名为CyberNiggers的网络威胁...
解码沙箱逃逸追击战,深信服在Zer0Con 2024剖析Chrome与Adobe PDF Reader安全防御术
Chrome浏览器和Adobe PDF Reader作为在全球范围内应用广泛的主流工具,其庞大的用户基数使其成为黑客攻击的重点目标。为了抵御恶意威胁,这两款软件都采用了目前全球攻防难度最高的沙箱机制以...
APT分析 │ VPN安装包引狼入室:疑似金眼狗(APT-Q-27)团伙的窃密行动
团伙背景金眼狗(奇安信内部跟踪编号APT-Q-27)是一个针对在东南亚从事博彩、狗推相关人员以及海外华人群体的黑客团伙,其业务范围涵盖远控、挖矿、DDoS攻击等,与奇安信追踪的一个更大的攻击团伙Miu...
【在野0day】西软云 XML 实体注入漏洞(XXE)
PART.01免责声明道一安全(本公众号)的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算...
小塔科技发布最新网安产品排行
小塔科技发布最新网安产品排行,一起来看看哪些供应商在2024年3月内占据了市场的前列。防火墙Top15据小塔智能标讯分析平台数据显示2024年3月1日至2024年3月31日,网络安全产品“防火墙”在招...
CSA将其恶意软件下一代分析系统公之于众
美国网络安全和基础设施安全局(CSA)发布了新版本的“下一代恶意软件”,允许公众提交恶意软件样本供CSA分析。恶意软件下一代是一个恶意软件分析平台,用于检测可疑工件的恶意软件样本,通过静态和动态分析工...
荷兰芯片制造商 Nexperia 遭受勒索软件攻击
更多全球网络安全资讯尽在邑安全日前,荷兰芯片制造商 Nexperia 证实,网络威胁犯罪分子在 2024 年 3 月入侵了其网络系统,此前一个勒索软件团伙公开泄露了据称是该公司的被盗数据样本。Nexp...
黑客利用Palo Alto Networks 防火墙零日漏洞发起攻击
扫码领资料获网安教程据bleepingcomputer消息,自 3 月 26 日以来,疑似受到国家支持的黑客一直在利用 Palo Alto Networks 防火墙中的零日漏洞(编号为 CVE-202...
PuTTY严重漏洞(CVE-2024-31497)允许攻击者破坏私钥并使用它们来伪造签名
导 读PuTTY Secure Shell (SSH) 和 Telnet 客户端受到严重漏洞的影响,该漏洞可被用来恢复私钥。PuTTY 工具从 0.68 到 0.80(含)均受到严重漏洞的影响,该漏洞...
IntelBroker 黑客声称破坏Space-Eyes,暴露了美国国家安全数据
导 读“IntelBroker”黑客声称入侵了地理空间情报公司Space-Eyes,暴露了美国国家安全数据。当局正在调查这一可能影响敏感政府数据的说法。黑客以“IntelBroker”为别名,声称已经...
美国政府天眼数据泄露,黑客仅用时10分钟
近日,塞尔维亚著名黑客InterBroker(隶属于黑客组织CyberNiggers)声称成功入侵了天眼(Space-Eyes)公司,并成功窃取大量美国国家安全机密数据。天眼公司是一家地理空间情报服务...
外交部:美国才是网络空间安全的最大威胁
4月17日,星期三,您好!中科汇能与您分享信息安全快讯:01Cisco Duo 的第三方多因素认证服务遭攻陷客户收到通知称,负责为思科Duo处理SMS和VOIP多因素认证消息服务的公司在4月1日遭攻击...
4110