攻击者 - 第 146 | CN-SEC 中文网

安全闲碎

2022年攻击路径研究：94%的网络攻击仅需4步即可完成！

点击蓝字关注我们日前，XM Cyber研究团队针对200万个本地、多云和混合环境中的端点、文件、文件夹和云资源进行分析，形成了《2022年攻击路径管理影响报告》（Attack Path Manage...

04月13日55 views评论

阅读全文

跨站脚本包含XSSI

当恶意站点从第三方域导入 JavaScript 并能够从导入的脚本中提取用户凭据等敏感细节时，就会发生跨站点脚本包含(XSSI) 攻击。如果您的网站将敏感数据存储在 JavaScript 文件中，攻击...

04月12日安全文章64 views评论

阅读全文

安全新闻

CNVD漏洞周报2022年第14期

2022年04月04日-2022年04月10日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞160个，其中高危漏洞6...

04月11日163 views评论

阅读全文

安全新闻

黑客组织AnonymousFox 在新攻击中使用定时任务

最近，安全研究人员发现 AnonymousFox 在攻击中使用新的定时任务。本文将会介绍其中一个恶意定时任务，讲解其功能以及如何进行识别与删除。什么是定时任务 cron 是 Li...

04月11日102 views评论

阅读全文

安全新闻

黑客利用Spring4Shell漏洞部署Mirai恶意软件

3月底，安全人员公开了Spring Core Java框架中的一个0 day安全漏洞——Spring4Shell。该漏洞是由于传递的参数的不安全反序列化引发的，攻击者利用该漏洞可以在应用中实现远程代码...

04月11日41 views评论

阅读全文

安全新闻

Facebook 阻止了俄罗斯与白俄罗斯针对乌克兰的网络攻击

近日，据社交网络巨头Facebook（Meta）透露，与俄罗斯相关的攻击者正试图将社交网络武器化，以打击乌克兰。公司方面立即采取了行动，屏蔽了大约200个在俄罗斯运营的账户。这些账户被用来虚假报告人们...

04月11日97 views评论

阅读全文

安全新闻

Spring4Shell 漏洞已遭Mirai 僵尸网络利用

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Mirai 恶意软件正在利用 Spring4Shell exploit 感染易受攻击的 web 服务器并将其纳入DDoS（分布式拒绝服务）...

04月11日57 views评论

阅读全文

CTF专场

密码学的安全性浅析-4

点击蓝色关注我们前言本文是本系列的第四篇，由于侧重点是对密码学中的安全性问题进行分析，所以不会对密码学基础的核心概念进行阐述，如果阅读本系列文章时不明白所涉及的术语时请参考国内大学的推荐教材，如《密码...

04月11日61 views评论

阅读全文

IoT工控物联网

针对自动驾驶中交通灯识别的对抗性激光攻击

本文为看雪论坛优秀‍‍‍文章看雪论坛作者ID：CDra90n红绿灯识别对于在城市地区的全自动驾驶至关重要。本文中研究了通过对摄像机施加激光干扰来欺骗红绿灯识别机制的可行性。通过利用 CMOS 传感器的...

04月11日31 views评论

阅读全文

安全新闻

攻击技术研判｜利用开源软件包安装程序Chocolately落地的新型后门

情报背景Proofpoint团队近日发现了一种利用合法开源软件包安装程序Chocolatey来实现后门的独特攻击，后门被命名为Serpent。在本次事件中，攻击者利用合法的Python代码实现通信以绕...

04月11日115 views评论

阅读全文

安全文章

《入侵生命周期细分实践指南系列》：文件和目录发现

美创科技为了更好地进行入侵检测和防御，参照各种安全威胁框架和自身的实践与思考，提出了基于入侵生命周期的攻击管理模型，作为美创新一代安全架构的三大支柱之一。入侵生命周期v1.0把入侵过程划分为7个阶段：...

04月10日75 views评论

阅读全文

安全闲碎

都2022年了，密码管理器还安全吗？

，尽管密码管理器（Password Manager，简称“PM”）很可靠，且绝大多数网络安全专家都同意密码管理器确实是保护密码最安全的方法之一。但是随着攻击者技术和手段的不断迭代和更新，以及最新安全漏...

04月10日209 views评论

阅读全文

2022年攻击路径研究：94%的网络攻击仅需4步即可完成！

跨站脚本包含XSSI

CNVD漏洞周报2022年第14期

黑客组织AnonymousFox 在新攻击中使用定时任务

黑客利用Spring4Shell漏洞部署Mirai恶意软件

Facebook 阻止了俄罗斯与白俄罗斯针对乌克兰的网络攻击

Spring4Shell 漏洞已遭Mirai 僵尸网络利用

密码学的安全性浅析-4

针对自动驾驶中交通灯识别的对抗性激光攻击

攻击技术研判｜利用开源软件包安装程序Chocolately落地的新型后门

《入侵生命周期细分实践指南系列》：文件和目录发现

都2022年了，密码管理器还安全吗？

在线咨询

微信