欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页凭证窃取第 7 页

      FortiBleed 攻击活动针对 FortiGate 设备窃取 VPN 和管理员凭证

      Fortinet发布安全警告，称名为“FortiBleed”的攻击活动正利用泄露凭证和自动化暴力破解技术，窃取FortiGate设备的VPN和管理员凭证。该攻击并非由新漏洞引起，而是因密码安全意识薄弱...
      admin 06月25日安全新闻51 views评论数据泄露 访问权限
      阅读全文

      当防火墙成为后门：FortiBleed如何用合法登录攻陷8.6万台企业边界

      FortiBleed事件揭示了一起长达八年的大规模供应链攻击，攻击者利用FortiOS设计缺陷（旧版哈希未在固件升级后自动重哈希）和未修补漏洞，通过GPU暴力破解获取8.6万台FortiGate防火墙...
      admin 06月24日安全新闻85 views评论暴力破解 横向移动
      阅读全文
      安全新闻

      路由器沦为间谍跳板！APT28梦幻熊劫持MooBot僵尸网络，全球政企持续遭隐秘窃密

      APT28（梦幻熊）劫持MooBot僵尸网络，批量入侵Ubiquiti、TP-Link、MikroTik等家用/企业路由器，改造为流量代理、钓鱼宿主和凭证中继三大间谍节点，针对全球政企长期窃取账号凭证...
      admin 06月24日70 views评论僵尸网络 凭证窃取
      阅读全文

      GlassWorm 利用基于区块链的 C2 和隐形 Unicode 窃取开发者机密

      GlassWorm是一种利用隐形Unicode字符和区块链C2架构窃取开发者机密的供应链攻击，通过恶意IDE扩展程序传播，窃取AI API密钥和代码仓库凭证，影响数万名开发者。JetBrains 伪造...
      admin 06月24日供应链安全53 views评论供应链攻击 凭证窃取
      阅读全文

      恶意 JetBrains 和 VS Code 扩展程序窃取 OpenAI、Anthropic 和 DeepSeek 的 API 密钥

      JetBrains市场发现15个恶意插件，伪装成AI编码助手，窃取OpenAI、Anthropic等API密钥，安装近7万次。攻击持续8个月，插件通过HTTP请求将密钥发送至攻击者服务器，并提供付费转...
      admin 06月24日供应链安全100 views评论人工智能 供应链攻击
      阅读全文

      FortiBleed——Fortinet警告：FortiGate设备正遭受凭证窃取攻击

      Fortinet发布紧急安全公告，警告客户注意针对FortiGate设备的持续凭证窃取活动，被称为“FortiBleed”。该活动利用先前披露的安全漏洞，结合AI加速的暴力破解技术，攻击缺乏强凭证控制...
      admin 06月24日安全新闻87 views评论应急响应 暴力破解
      阅读全文
      供应链安全

      开源信任沦为攻击利刃：TeamPCP供应链攻击活动分析

      TeamPCP是一个自2025年下半年活跃的犯罪组织，受经济利益驱动，展现出国家级APT的攻击工程化能力。该组织通过攻击开发者工作流中的中间组件，如漏洞扫描器、CI/CD流水线、官方SDK和代码编辑器...
      admin 06月24日115 views评论供应链攻击 数据泄露
      阅读全文
      安全新闻

      黑客利用 FortigateSniffer 工具将入侵的防火墙变成密码收集器

      FortiBleed行动中，威胁行为者利用基于Golang的FortigateSniffer工具，入侵全球超43万台FortiGate防火墙，窃取超1.1亿条凭证。该工具通过被动拦截身份验证流量获取明...
      admin 06月24日72 views评论cisa 威胁行为者
      阅读全文
      安全新闻

      俄罗斯FortiBleed行动窃取1.1亿凭证，43万台设备沦陷

      俄罗斯FortiBleed行动通过大规模凭证窃取，针对43万台以上FortiGate设备发起攻击，窃取1.1亿组凭证。攻击者使用定制工具进行侦察、目标筛选、初始入侵、核心窃密和横向移动，无需部署恶意软...
      admin 06月24日60 views评论kerberos 横向移动
      阅读全文
      安全新闻

      初级黑客在其 C2 下线后使用 Tailscale 和 OpenSSH 保持访问

      一名初级黑客入侵法国小型汽车企业，使用Tailscale和OpenSSH建立独立于C2的持久访问通道，即使C2下线仍能保持控制，窃取银行和电子邮件凭证。关键词黑客一名讲法语的攻击者入侵了一家法国小型汽...
      admin 06月24日62 views评论凭证窃取 应急响应
      阅读全文
      安全新闻

      《2026年全球威胁态势研究报告》：AI驱动网络犯罪数量飙升，勒索软件受害者年增389%

      FortiGuard Labs发布《2026年全球威胁态势研究报告》，揭示AI驱动网络犯罪呈爆发式增长。报告显示，勒索软件受害者年增389%，重大漏洞利用时间骤降至24-48小时，影子智能体实现攻击全...
      admin 06月22日131 views评论勒索软件 网络犯罪
      阅读全文
      供应链安全

      AI Agent 开发框架 Mastra 被投毒，周下载量超百万

      2026年6月17日，AIAgent开发框架Mastra的81个npm包遭批量投毒。攻击者引入恶意依赖easy-day-js，通过二阶段载荷在CI/CD环境中植入跨平台后门，窃取开发凭据与云密钥。此次...
      admin 06月22日52 views评论供应链安全 凭证窃取
      阅读全文
      23

      文章分页

      1 … 3 4 5 6 7 8 9 10 11 … 23

      最新文章

      •  OnlyOffice Server前台RCE漏洞细节披露分析~【附自查脚本】 10/11 4 views
      • 【大洞速修】OnlyOffice 前台 RCE 漏洞！ 10/11 3 views
      • 《缅北电诈覆灭纪实》（3集完整版视频） 10/10 12 views
      • 当前si发展阶段 10/10 12 views
      • 176号令今日施行，责任单位如何确保网络空间安全合规工作落到实处 10/10 1 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1809/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • 浙大实验室现最萌饮水机 揭开“饮水机娘”的神秘面纱 1104/03

      网站概况

      • 文章186337
      • 分类48
      • 标签249579
      • 留言795
      • 链接0
      • 浏览50102291
      • 今日2
      • 本周212
      • 运行7011 天
      • 更新2026-10-11

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章186337 留言 795 访客50102291

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章186337
      • 分类48
      • 标签249579
      • 留言795
      • 链接0
      • 浏览50102291
      • 今日2
      • 本周212
      • 运行3848 天
      • 更新2026-10-11
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码