ESET的研究人员发现了一起针对越南政府网站的供应链攻击,就在Able Desktop软件遭受供应链攻击的几周后,越南政府认证机构(VGCA)的网站ca.gov.vn又发生了一起类似的攻击。攻击者修改...
61万Facebook凭证被窃取
ThreatNix研究人员发现一起使用GitHub页面和定向Facebook广告的大规模钓鱼活动,影响了超过615000用户。该攻击活动的目标是尼泊尔、埃及、菲律宾等国家。研究人员发现一个推广的Fac...
Ticketmaster因攻击竞争对手被罚款1000万美元;unit42发布有关DNS漏洞的历史的分析报告
维他命安全简讯01星期一2021年01月【法律法规】Ticketmaster因攻击竞争对手被罚款1000万美元https://www.bleepingcomputer.com/news/securit...
每周高级威胁情报解读(2020.24~12.31)
2020.24~12.31 攻击团伙情报Lazarus垂涎与COVID-19相关的情报“灵猫”组织针对中东地区的攻击活动分析报告UltraRank组织的新攻击MuddyWater新恶意软件可利用Img...
攻击占比50%以上,8大行业遭受重创,盘点2020年5大勒索软件
2020年第三季度勒索软件攻击占所有恶意软件攻击的51%,同比上涨24%医疗行业、制药业与工业受勒索软件攻击占比分别为16%科学教育行业受勒索软件攻击占比为13%IT、政府受勒索软件攻击占比分别为10...
内网渗透 | 哈希传递攻击(Pass-the-Hash,PtH)
作者:谢公子 CSDN安全博客专家,擅长渗透测试、Web安全攻防、红蓝对抗。其自有公众号:谢公子学安全 免责声明:本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文末已注明出处,其内容和图片版...
内网渗透 | 哈希传递攻击(Pass-the-Hash,PtH)
作者:谢公子 CSDN安全博客专家,擅长渗透测试、Web安全攻防、红蓝对抗。其自有公众号:谢公子学安全 免责声明:本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文末已注明出处,其内容和图片版...
MDAT-一款用于数据库攻击的利用工具
介绍 这是一款用于数据库攻击的利用工具,集合了多种主流的数据库类型。由团队成员Ch1ng & j1anFen 共同完成开发。 前言 由于各种数据库攻击利用工具需要各种环境导致使用相当不便,便萌...
Solarwinds供应链攻击武器SUNBURST和TEARDROP分析
0x01 事件描述2020年12月,FireEye发现一起针对许多组织(主要是针对美国科技公司)的大规模网络攻击已经持续了几个月。这次网络攻击具有一定程度的复杂性,导致外国政府迅速介入,这次攻击中的战...
越南遭复杂供应链攻击 若处理不当或致损失数十亿美元
更多全球网络安全资讯尽在邑安全一群神秘的黑客通过在越南一个官方的政府软件数字签名工具包植入恶意代码,对越南私营企业和政府机构发起了一场复杂的供应链攻击。直到目前,攻击的安全威胁在范围和严重性上都有所扩...
【安全圈】芬兰国会议员的电子邮件帐户遭黑客攻击
芬兰国会议员表示:“芬兰议会技术监控部门发现,芬兰议会在2020年秋天遭受了网络攻击,此次攻击活动可能导致议员的电子邮件帐户遭到入侵。”2020年秋天同一时刻,与俄罗斯有关的黑客访问了部分挪威议会代表...
【安全圈】货运巨头Forward Air遭到新型勒索软件Hades的攻击
福沃运输(福沃航空公司)Forward Air Corporation(NASDAQ:FWRD)创立于1981年,总部位于美国田纳西州Greeneville,全职雇员3,439人,是一家提供地面运输及...
79