第234期本周热点事件威胁情报01LockBit勒索组织声称窃取了Kearney公司的数据Kearney是一家大型注册会计师事务所，该公司为美国政府提供审计、咨询和IT服务，帮助联邦政府提高了金融业务...
11月11日31 views评论勒索软件
攻击者
每周安全速递²³⁴|LockBit勒索组织声称窃取了Kearney公司的数据
11月11日31 views评论勒索软件
攻击者
11月11日31 views评论勒索软件
攻击者
修复6个0day漏洞，微软11月累积更新发布
据微软公告，微软在本月的补丁日更新中解决了Microsoft Windows的64个新漏洞（包括11个严重漏洞），其中有6个0day漏洞正被在野利用。以下是关于这6个0day的一些信息：CVE-202...
11月11日49 views评论攻击者
身份验证
跨网攻击：突破物理隔离网络攻击技术简介
前 言通常情况下，我们认为物理隔离是最为保守也是最为保险的网络安全防护措施之一，安全性、保密性要求较高的内部网络通常都会进行物理隔离处理。但由于存在广泛的设备接入、信息交换和...
11月10日37 views评论攻击技术
攻击者
构建邮件纵深安全体系，提升互联网重要入口安全运营水平｜证券行业专刊·安全村
一、海通证券邮件安全体系演进在近年来举行的国家级攻防演练和常态化攻防对抗中，邮件系统和互联网暴露面成为攻击队撕开缺口的重点方向，尤其是邮件攻击“成本低廉、效果直接”，成为了攻击者突破边界的最好手段。历...
11月10日52 views评论互联网
攻击者
Adobe修补了使网站面临被收购风险的关键Magento XSS。CVE-2022-35698
据发现该漏洞的安全研究人员称，Adobe Magento中的一个超级严重漏洞可能允许攻击者完全破坏电子商务平台。Adobe已敦促用户更新他们的系统，以保护他们的网站免受该漏洞的滥用，该漏洞的最大可能严...
11月10日43 views评论xss
攻击者
损失巨大，非洲数十个金融组织遭黑客攻击
一个被称为“OPA1ER”讲法语的攻击组织在2018年至2022年期间，针对非洲、亚洲和拉丁美洲的银行、金融服务和电信公司，共发起了30多次成功的网络攻击。据总部在新加坡的网络安全公司Group-IB...
11月09日58 views评论恶意软件
攻击者
Apache Commons 漏洞
Apache Commons Text是美国阿帕奇（Apache）基金会的一个专注于字符串算法的库。Apache Commons JXPath是美国阿帕奇（Apache）基金会的一种 XPath 1....
11月09日123 views评论攻击者
缓冲区溢出漏洞
2022年第3季度APT趋势报告
今年7月6日，美联邦调查局（FBI）、网络与基础设施安全局（CISA）和财政部（DoT）警告称，有朝方背景的黑客组织，正在利用勒索软件向美国各地的医疗保健机构和公共卫生部门发起攻击。在发布的联合公告中...
11月09日65 views评论恶意软件
攻击者
必须知道的10种Web攻击类型
1“ SOL注入攻击所谓SQL注入攻击，就是输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编...
11月09日69 views评论xss
攻击者
配置错误的 Windows 域服务器放大了 DDoS 攻击
关键词Windows、DDOS位于两个不同大洲的两家企业能有什么共同之处？配置不正确的微软服务器，每秒喷出数千兆字节的垃圾数据包，对毫无戒心的服务和企业造成分布式拒绝服务攻击（DDOS）。这些攻击会严...
11月09日38 views评论攻击者
数据包
2023 年应该注意的10种网络攻击类型
什么是网络攻击？在讨论不同类型的网络攻击之前，我们将首先引导您完成网络攻击。当第三方未经授权访问系统/网络时，我们将其称为网络攻击。进行网络攻击的人被称为黑客/攻击者。网络攻击有几个负面影响。进行攻击...
11月09日19 views评论恶意软件
攻击者
Apache 相关漏洞
Apache Airflow是一个由社区创建的平台，用于以编程方式创作、安排和监控工作流程。Apache Spark是美国阿帕奇（Apache）基金会的一款支持非循环数据流和内存计算的大规模数据处理引...
11月09日124 views评论spark
攻击者
261