本文介绍了Linux应急响应排查框架,涵盖常见安全事件类型、通用排查原则以及账号安全排查方法,包括查看passwd和shadow文件、常用命令及检查特权用户、可远程登录账号和sudo权限等。阅读须知本...
Windows应急响应排查框架(上)
本文是Windows应急响应排查框架的上篇,介绍了从接到告警到分析持久化的前半段流程,包括通用排查思路(先问再查)、查账号(弱口令、隐藏账号、登录日志)、查端口和进程(网络连接、可疑进程定位)、以及查...
记一次萌新投稿:改Cookie假装管理员,管理员没当成,差点连游客都做不了!!!
一位萌新在SRC挖洞时试图通过修改Cookie中的userId为1来冒充管理员,结果触发了系统的风控机制,导致账号被踢下线、限制登录并需多重验证。文章揭示了现代系统使用加密和签名保护Cookie,并展...
KDDI 邮箱平台泄露超千万账号:最该警惕的,是密码复用
KDDI邮箱平台因第三方软件漏洞遭未授权访问,泄露超1200万邮箱地址和760万密码。事件警示用户:密码复用会放大风险,邮箱作为账号恢复入口需优先保护。建议立即修改密码、启用多因素认证并检查邮箱安全设...
Signal 恢复密钥被盯上:加密没破,人的备份钥匙被钓走了
FBI与CISA联合发布警报称,俄罗斯情报相关威胁行为者通过钓鱼手段诱导用户交出Signal备份恢复密钥,而非破解加密。攻击者伪装成官方支持账号,骗取恢复密钥后可读取历史消息并接管账号。该警报强调备份...
Instagram账号安全危机:黑客诱骗Meta智能客服实施盗号,奥巴马等账户受影响
Instagram近日曝出安全漏洞,黑客利用Meta自研AI客服绕过安全机制,盗取多名用户账号,包括奥巴马政府白宫官方账号。黑客通过VPN伪装地理位置,欺骗AI客服发送验证码,成功接管账号。Insta...
如何确保信息系统账号安全?
本文基于一起内部信息系统账号被冒用的安全事件,系统阐述了信息系统账号安全的防护要点,涵盖高强度密码、关闭浏览器自动保存、避免安装不明软件、警惕钓鱼链接等个人行为准则,以及企业需实施的二次认证、会话管理...
【游戏辅助浅析】你的号成数据号了吗?
本文分析了黑灰产在游戏外挂产业链中通过伪装DLL组件窃取玩家账号数据的行为,揭示其利用扫码登录诱导用户授权并上传敏感信息的完整流程。声明:该篇文章仅分析黑灰产在外挂辅助方面的产业链,其中相关exe样本...
警惕弱口令,否则你的账号会门户大开!
本文提醒用户警惕弱口令风险,指出如'123456'、生日等常见密码极易被破解,导致账号门户大开。文章从个人、企业及关键基础设施层面分析弱口令的危害,并强调设置强口令的重要性。在数字化生活的今天,你的一...
[EDU]某校教务系统的越权
该文章描述了对某校教务系统的越权访问漏洞,通过获取账号直接登录系统并篡改学号查看他人信息,同时利用弱口令druid123456登录另一站点,但未发现更多可利用点。公众号声明不承担使用其信息导致的后果责...
警惕弱口令,否则你的账号会门户大开!
在数字化时代,弱口令如'123456'或生日等常见密码极易被破解,导致个人、企业及关键基础设施面临严重安全风险。本文提醒用户警惕弱口令漏洞,强调设置强密码的重要性,并分析其在不同场景下的危害。PREC...
Meta回应1750 万 Instagram 账号数据泄露传闻:系统未被入侵,用户账号安全
Meta回应1750万Instagram账号数据泄露传闻,称系统未被入侵,用户账号安全。问题源于密码重置邮件请求漏洞,已修复。建议用户忽略相关邮件并开启双重验证。近期有消息称 Meta 旗下超过 17...
4

