长按二维码关注腾讯安全威胁情报中心腾讯安全检测到国内有电脑用户遭受假冒“FBI、CIA”的攻击者投递多重病毒木马攻击,中招系统会被植入多个后门、远程控制木马,以及门罗币挖矿程序,还具备蠕虫传播模块,中...
OpenSSL 高危漏洞可被用于修改应用数据
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士本周二,OpenSSL Project 宣布发布 OpenSSL 1.1.11 版本,修复了一个高危漏洞。该漏洞可导致攻击者变更应用程序的...
Windows注册表运行键安全攻防指南
Windows注册表是一个庞大而复杂的话题,因此,我们根本不可能通过一篇文章讲清楚。然而,从安全的角度来看,一个特别值得关注的领域是注册表运行键。在这篇文章中,我们将探讨谁在使用运行键,如何发现该键的...
远程命令执行漏洞总结(Unix和Windows) - 爱吃猫的闲鱼
一 前言 远程代码执行(RCE)使攻击者能够通过注入攻击执行恶意代码。代码注入攻击与命令注入攻击不同。攻击者的成果取决于服务器端的限制,在某些情况下,攻击者可能能够从代码注入升级为命令注入。远程代码攻...
JS敏感信息泄露:企业不容忽视的WEB漏洞
一、前言 这段时间jsonp漏洞再一次证明了一个微小的漏洞,经过攻击者的巧妙而持久的利用,也会对企业和用户造成巨大的危害。而本文将要介绍的JS泄露敏感信息...
macOS finder 中发现 RCE 0 day漏洞
研究人员在macOS finder中发现一个尚未修复的0 day RCE安全漏洞。 网络安全研究人员近日公开了macOS Finder中的一个网络安全漏洞,远程攻击者利用该漏洞可以诱使用户在机器上运行...
浅谈ATT&CK:让攻击手法拥有通用语言
秦统一六国,立小篆,由此民族文化交融。而今ATT&CK统一攻击手法的描述,让威胁无所遁形。2019年3月的RSA 大会上,有超过10个议题讨论ATT&CK的应用,6月的Gartner ...
安全意识专题 | 企业物理安全管理建议
虽然很多安全威胁是由数千里外的匿名攻击者执行的复杂攻击事件但物理安全威胁如将机密文件丢入垃圾桶将机密信息或凭证留在会议室的白板上或在公共场所套路专有信息一样非常危险本期我们列出一些物理安全的TIPS扫...
CEO诱惑内部人员部署勒索软件,获取资金资助其公司
根据Bleeping Computer 8月19日报道,一名尼日利亚初创公司的首席执行官(CEO)试图招募“内部人员”部署勒索软件,以获取赎金为公司注入资金。报道称该CEO可能是受 LockBit 勒...
身份验证凭证为何如此重要?
隐私管理在保持必要信息的安全和远离攻击者方面起着重要的作用,本文我们就将讨论什么是隐私以及如何安全地存储它们。隐私管理之所以重要,是因为密码泄露可能导致严重的数据泄露,随着越来越多的工作数据被保存在云...
DeFi 安全事件频发,如何规避黑资产,保持平台合规性?
近期,区块链安全事件频发,无论是 DeFi、跨链桥、NFT 还是交易所,都损失惨重。除了对事件发生的原因进行技术分析以警示,我们也应将视线看向被盗资产方面。加密货币的匿名属性,使其难免被用于洗钱和资产...
【安全公告】OpenSSL多个漏洞安全通告
漏洞名称 :OpenSSL多个漏洞安全通告组件名称 :OpenSSL安全公告链接 : https://www.openssl.org/news/secadv/2...
233