前 言暗网深网动态,第一时间,第一现场!全天候无死角监控深网动态,穿透TOR网络迷雾,同步清洗多语种暗市交易数据、黑客组织暗号及勒索病毒动态。依托智能研判中枢+资深暗网分析团队双引擎驱动,确保每一条情...
峨眉峰呼叫:某网络安全头部企业,你家的敏感数据疑遭暗网竞拍
2025年5月17日22时许,暗网论坛出现用户IronTooth发布的竞拍帖,声称掌握中国某网络安全技术服务商核心数据,包含政府机构采购产品文档、BM产品白皮书、系统访问凭证及大客户名单,计划48小时...
Interlock勒索软件因间谍驱动的数据泄露而袭击美国国防承包商AMTEC
关键词数据泄露针对国防公司(NDC)及其子公司的复杂勒索软件活动影响了国防供应链,暴露了敏感数据,并引发了对可能由国家赞助的参与的警报。在威胁情报公司Resecurity的追踪下,Ransomware...
攻防必备:7种网站信息自动化收集技术与工具—从被动侦察到隐藏资产发现
在网络安全领域,信息收集(也称为侦察)是渗透测试、道德黑客和漏洞赏金猎人工作的第一步,也是最关键的环节。自动化工具和脚本可以帮助安全研究人员高效地从网站中提取有价值的数据,包括子域名、技术栈、隐藏端点...
SQL注入简单介绍
一、文章大纲什么是SQL 注入 (SQLi)?如何查找和利用不同类型的 SQLi 漏洞?如何防止 SQLi?1.1 什么是SQL注入?SQL注入(SQLi)是一种 Web 安全漏洞,允许攻击者干扰应用...
英特尔CPU曝新型漏洞,特权内存敏感数据面临泄露风险
现代英特尔CPU普遍存在的新型"分支特权注入"漏洞(Branch Privilege Injection),可使攻击者从操作系统内核等特权软件分配的内存区域窃取敏感数据。这些内存区域通常存储着密码、加...
黑客组织Anonymous入侵美国遣返航班承包商GlobalX 敏感飞行数据遭泄露
关键词数据泄露航班记录与乘客信息外泄 网站遭政治涂鸦自称与Anonymous黑客组织有关的团体宣称攻破美国遣返航班承包商GlobalX航空的系统,窃取了包含飞行记录、乘客名单在内的敏感数据,并篡改其官...
黑客利用微软 SharePoint 版 Copilot AI 漏洞窃取密码及敏感数据
关键词人工智能微软SharePoint版本的Copilot AI近期被发现存在严重安全漏洞,让攻击者能够非法获取企业存储的密码、API密钥等核心机密资料。随着AI助手在企业中的普及应用,这类安全漏洞正...
记一次不断FUZZ拿下高危越权漏洞
本文由掌控安全学院 - 腾风起 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~( https://bbs.zkaq.cn) 前言 一个迎新系统,和师傅们一起提升一下权限 敏感信息泄露 ...
美国对涉嫌网络犯罪的缅甸军阀和民兵实施制裁
巴基斯坦黑客据称入侵印度国防网站,窃取敏感数据据称,一个自称为 "巴基斯坦网络部队" 的巴基斯坦黑客组织声称入侵了多个印度国防网站。该组织声称已经获得了印度军事工程服务以及马诺哈尔-帕里卡尔国防研究与...
Intel ME之暗影匕首初章:检测针对宿主内存的基于外设的攻击 (上篇)
Patrick在2014年的论文中第一次详细的描述了如何在Intel Management Engine (ME) 环境中构造一个持久化 rootkit——DAGGER(暗影匕首)。作为固件层攻击领域...
【暗网快讯】20250501期
前 言暗网深网动态,第一时间,第一现场!全天候无死角监控深网动态,穿透TOR网络迷雾,同步清洗多语种暗市交易数据、黑客组织暗号及勒索病毒动态。依托智能研判中枢+资深暗网分析团队双引擎驱动,确保每一条情...
58