普林斯顿大学的两名学生近日展开了一项有关物联网安全的实验,他们测试分析了六款热门的物联网设备。他们的实验结果表明,正如其他许多研究一直不断强调的那样,物联网极度不安全,某些情况下可能会危及生命或使用户...
【技术干货】CVE-2021-22214 GITLAB SSRF 未授权漏洞
arp @PortalLab实验室漏洞描述GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git(版本控制系统)项目仓库应用程序。该程序可用于查阅项目的文件内容...
电子邮件营销巨头遭黑客攻击
近日,某电子邮件营销公司遭受黑客攻击,黑客利用内部客户支持和账户管理工具窃取用户数据,并进行网络钓鱼攻击。许多使用加密货币钱包的用户称收到该公司数据泄露的消息,下载了可以窃取加密货币恶意软件,导致钱包...
【漏洞预警】Spring Framework 拒绝服务漏洞
1. 通告信息近日,安识科技A-Team团队监测到一则Spring Framework 拒绝服务漏洞的信息,当前官方已发布升级补丁以修复漏洞。对此,安识科技建议广大用户及时升级到安全版本,并...
警惕!Spring4Shell (CVE-2022-22965) 漏洞攻击进入爆发期
关注我们带你读懂网络安全根据CheckPoint的遥测数据,全球受到Spring4Shell零日漏洞影响的组织中,大约有六分之一已经成为攻击者的目标。最初的漏洞利用尝试发生在Spring4Shell零...
次世代IT环境安全:首个针对AWS Lambda无服务器的恶意软件
关注我们带你读懂网络安全尽管发现的首个样本危害不大,但已经能够看到攻击者是如何利用云专业知识入侵复杂的云基础设施;Lambda实例“数量众多,且大部分缺乏监管”,跟安全性低下、极易沦为肉鸡的物联网设备...
多因素认证(MFA)并非无懈可击!MFA失效时,多层纵深防御才是救命稻草!
网络安全没有灵丹妙药。用户希望创建防黑的安全控制措施,但攻击者总能找到绕过防御的方法。多因素身份验证 (MFA),就是一个很好的例子。作为业界常用的网络安全最佳实践,MFA在防止攻击方面表现出色,但并...
2022全球重大网络安全事件盘点
目前,世界各地频发网络安全事件,诸如数据泄漏、勒索软件、黑客攻击等层出不穷,有组织、有目的的网络攻击形势愈加明显,网络安全风险持续增加。以下内容根据网上公开资料整理。 科创板上市企业旗下网站...
VMware 多个产品中爆出严重漏洞
Bleeping Computer 网站消息,VMware 发布警告,称其多个产品中存在关键漏洞,攻击者能够利用这些漏洞发起远程代码执行攻击,用户应该立即修补,以防止遭受网络攻击。VMware 在公告...
国外研究人员披露金融平台危及数百万用户的SSRF漏洞
编辑:左右里近日,Salt Labs的研究人员发现了大型金融科技平台Acme Fintech其API中的一个服务器端请求伪造(SSRF)漏洞。研究团队在该平台资金转移功能的网页API中发现了该漏洞,如...
零时科技 | APE 攻击事件分析
0x1 事件背景APE 是一种代币,旨在支持由社区控制和构建的下一步行动。它将作为一个分散的协议层,用于主导社区倡议,推动文化进入元宇宙。零时科技区块链安全情报平台监控到消息,北京时间 2022 年 ...
Magento存在XSS漏洞,在线商城可被攻击者操控
Magento是一套开源的电子商务系统,是主要面向企业的应用,可处理电子商务各方面的需求,包括像购物、航运、产品评论等等,最终为建设一个多用途和适用面广的电子商务网站提供帮助。Magento项目小组目...
233