原文始发于微信公众号(腾讯安全威胁情报中心):云原生预警系统的应用实例:第一时间检测并处置黑客利用Gitlab高危漏洞的攻击
如何利用开源软件实现企业级的攻击面监控
译文来源:https://hakluke.com/open-source-asm-spiderfoot/。受个人知识所限及偏见影响,部分内容或存在过度曲解误解问题,请各位师傅包含并提出意见,感谢。 近...
Anonymous 从极右翼网络主机 Epik 窃取“十年数据”
Anonymous 声称该数据包含有关公司域和客户的信息。涉嫌黑客入侵 Epik 可能会导致公司客户的后端信息泄露给公众。上周,匿名黑客行动主义集体入侵了 GOP(德克萨斯共和党)的官方网站,该党要求...
当企业被黑客攻击时该怎么办?
随着企业远程办公趋势的增加,黑客开始大幅度利用新的安全漏洞发起攻击活动。黑客经常使用简单而成功的方法,其中包括网络钓鱼电子邮件,以收集凭据并轻松访问关键业务环境。黑客还使用勒索软件将用户的数据进行加密...
当地铁遇上黑客
本文的目的是分享地铁系统的渗透测试思路,而不是成为地铁非法入侵犯罪的呈堂证据。——爱因斯坦本文将介绍到的内容包括:复制已充值的地铁卡逆向磁条卡破解RFID卡使用软件无线电嗅探敏感信息使用FPGA来暴力...
PWN2OWN AUSTIN 2021-第二天黑客入侵战果
在今年4月份, 我整理了Pwn2Own 2021有关报道,4月份黑客三天共斩获超121万美元奖金。前几天,天府杯结束后不久,与一个朋友还在聊有关这个11月份的PWN2OWN,这两天大洋彼岸这个赛事正在...
网文作者称被黑客盗号改文 圈内人:有炒作嫌疑
近日,有关起点中文网作者被黑客盗号并手把手教学的事情引发热议。据悉,该作者名叫加惊,此前曾发布停更公告称,自己因黑客盗号,导致小说大纲被修改,不得不暂缓更新。一天后,加惊再次发文,表示恢复更新,且会把...
侵犯公民个人信息大案告破,黑客、内鬼一锅端
原文始发于微信公众号():侵犯公民个人信息大案告破,黑客、内鬼一锅端
原创 | 钓鱼邮件攻击出现新手法,黑客利用摩尔斯电码、ASCII等多种编码来逃避检测
作者 | 天地和兴工业网络安全研究院【编者按】微软揭露了一项自2020年7月开始出现的为期一年的钓鱼邮件攻击的细节。攻击者在钓鱼邮件里挟带了伪装成发票的HTML文档,来窃取Office 365账户凭据...
Gartner预计关键基础设施攻击将成致命攻击
技术市场分析公司Gartner预测,到2025年,黑客可能将计算机系统转化为能够致人伤亡的武器,除了人命悲剧,企业修复IT系统、应对诉讼和支付赔偿的支出可能高达500亿美元。 以...
与黑客讨价还价,勒索攻击企业数据是关键
前言勒索攻击已经成为了全球黑客组织最受欢迎的攻击方式,通过勒索攻击能够给黑客组织带来巨大的利益,基本上全球每天都有企业被勒索攻击,有些勒索攻击导致企业的业务直接被中断,有些勒索攻击,企业已经做好了数据...
REvil勒索因秘钥失控再次关闭
文章来源:红数位在一个不知名的人劫持了他们的暗网支付门户和数据泄露博客之后,REvil勒索软件团队再次关闭网站。其暗网站点昨天早些时候下线,一名隶属于REvil行动的黑客在某知名黑客论坛上发帖称,有人...
97