2020年中下旬,Imperva公司调查发现,针对全球成千上万大型企业组织的勒索拒绝服务(RDoS,即勒索+分布式拒绝服务)攻击已显著增加。2020年7月,Imperva公司报告了规模和范围强大的网络...
利用原型污染-kibana中的RCE漏洞思考
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章,必...
【漏洞通告】Oracle Coherence反序列化远程代码执行漏洞(CVE-2020-2555)通告
通告编号:NS-2020-00142020-03-06TAG:Oracle Coherence、WebLogic、远程代码执行、CVE-2020-2555危害等级:高,攻击者利用此漏洞,可实现远程代码...
网安独角兽CrowdStrike IPO分析(二)
关于产品的定位问题,CrowdStrike给自己贴了三个标签:基于SaaS的端点防护,威胁情报和云安全。它一直在强调与其它竞品的差异,在这篇文章中,我更多的会采用CrowsStrike的观点,尽量少的...
【热点聚焦】AI攻击怕不怕?多数安全专家表示怕怕
当前人工智能(AI)技术不断热炒,甚至被IT行业视作拉动技术创新的利器,在网络安全领域里也是被给予了厚望,然而是否考虑过AI同样可以被用作攻击工具呢?根据Neustar最新发布的国际网络基准指数报告来...
最可怕的六种移动攻击策略
近日,一系列零点击漏洞、以及iPhone“关机状态攻击”的新闻再次让移动安全成为业界关注的焦点。多年来,移动攻击与移动互联网经济如影随形,但值得警惕的是,近来随着更复杂功能更强大的移动攻击技术和恶意软...
脸书(Facebook)帐户接管漏洞,研究人员因链式攻击获得4万美元的漏洞赏金
Youssef Sammouda带着更多Facebook黑客回来了——这次是利用被盗的谷歌身份验证令牌来访问社交媒体账户,Meta修复了一系列错误,这些错误可能允许恶意行为者接管用户的Facebook...
Windows下全新网络钓鱼活动使用无文件恶意软件技术
关键词网络钓鱼、 Windows 用户已观察到网络钓鱼活动针对 Windows 用户使用三种不同的无文件恶意软件来窃取敏感信息。这三种恶意软件被识别为BitRAT 、PandoraHVNC ...
商用密码在物联网中的分析研究——场景篇
点击蓝字关注我们 在物联网在蓬勃发展的同时,其背后隐藏的安全问题也逐渐凸显出来。物联网的应用在某种程度上需要依赖互联网或者TCP/IP网络,物联网环境中从硬件层到软件应用层均可能存在安全隐患。就目前人...
语音网络钓鱼攻击创下历史记录
根据PhishLabs的最新威胁报告,在过去十二个月(2022年第一季度至2021年第一季度),语音网络钓鱼案件增加了近550%。根据调查结果,自2021年第三季度以来,网络钓鱼攻击已超过商业电子邮件...
【漏洞预警】SAP Focused Run目录遍历漏洞(CVE-2022-27657)
01漏洞描述SAP Focused Run是德国思爱普(SAP)公司的一个数据中心和大客户系统运维管理方案(高容量监控,警报,诊断和分析的终极解决方案)。SAP Focused Run具有...
针对InfoSec社区的恶意攻击活动
最近,Cyble 研究人员发现了一篇帖子,其中有人提到了 CVE-2022-26809 的概念证明 (PoC)。经过进一步调查,发现它是伪装成 Exploit 的恶意软件。同时还发现了另一个恶意样本,...
233