微软确认服务器配置错误导致65,000多家公司的数据泄露微软本周证实,在安全漏洞导致端点无需任何身份验证即可通过互联网公开访问后,它无意中暴露了与数千名客户相关的信息。微软在警报中表示: “...
从网上下载的安全研究工具,别乱点
安全分析与研究专注于全球恶意软件的分析与研究前言 前天笔者微信群里有个朋友发了一段聊天记录,说是有一个ShellCodeLoader工具好像是CS木马,如下:笔者本来想从GitHub下载样本研究一下,...
提高警惕!黑客在GitHub上利用虚假 PoC 漏洞钓鱼
莱顿高级计算机科学研究所的研究人员在GitHub上发现了数以千计存在问题的存储库,这些存储库为各种漏洞提供虚假的概念验证(PoC),并借此隐藏传播恶意软件。GitHub是最大的代码托管平台之一,研究人...
G.O.S.S.I.P 阅读推荐 2022-10-26 Dark Side
今天为大家介绍的论文名字听上去就很酷炫——The Dark Side of Native Code on Android,作者也许是《星球大战》的粉丝。作为全球用户量最大的操作系统之一,Android...
黑客帝国:CIA Vault 7(2)Dark Matter
备份:网络和数据安全的最后一道防线运营技术和过去的恶意软件信息系统工程安全合规和安全技术要求前面,我们介绍了回顾CIA武器库级工具:Vault 7(一),感觉美国在网络安全领域是名副其实的黑客帝国,所...
黑客因经营暗网市场而被传讯
周三,一名臭名昭著的英国黑客因涉嫌经营现已不复存在的“The Real Deal”暗网市场而被美国司法部传讯。34 岁的被告Daniel Kaye,别名:BestbuySpdrmanPopopretU...
响尾蛇组织使用新的后门WarHawk针对巴基斯坦——每周威胁动态第101期(10.21-10.27)
APT攻击响尾蛇组织使用新的后门WarHawk针对巴基斯坦微软关于Vice Society组织攻击活动的分析报告OldGremlin组织使用勒索软件针对性攻击俄罗斯目标Domestic Kitten组...
专家发现新的安卓间谍软件,该软件用来监视中国部分地区
10月28日,星期五,您好!中科汇能与您分享信息安全快讯: #1数据泄露长达两年半!国际票务巨头See Tickets 已承认据了解,国际票务服务公司 See Tickets 披露了一起数据泄露事件,...
【安全头条】印度再对Google开出1.13亿美元反垄断罚单
第389期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎...
提高警惕!有人在GitHub上利用虚假 PoC 漏洞钓鱼
更多全球网络安全资讯尽在邑安全莱顿高级计算机科学研究所的研究人员在GitHub上发现了数以千计存在问题的存储库,这些存储库为各种漏洞提供虚假的概念验证(PoC),并借此隐藏传播恶意软件。GitHub是...
成千上万的GitHub代码库分发含有恶意软件的虚假PoC漏洞利用代码
莱顿高级计算机科学研究所的研究人员近日在GitHub上发现了成千上万个代码库提供针对多个漏洞的虚假概念证明(PoC)漏洞利用代码(exploit),其中一些含有恶意软件。GitHub是全球最大的代码托...
与朝鲜有关的黑客Kimsuky 正通过3个最新Android恶意软件针对韩国
据观察,被称为 Kimsuky 的朝鲜间谍活动参与者使用三种不同的 Android 恶意软件来针对韩国某些用户。这是根据韩国网络安全公司 S2W 的调查结果,该公司将恶意软件家族命名为 FastFir...
354