导 读卡巴斯基实验室发现 Mirai 僵尸网络的新版本。该僵尸网络近几个月来利用已知漏洞对多个国家的数字录像机(DVR)进行了大规模攻击。大多数攻击事件发生在俄罗斯、中国、埃及、印度、巴西和土耳其。专...
35000套太阳能系统被发现暴露于网络,成为黑客攻击目标
近期在网络上发现了大量的易受攻击的太阳能逆变器。近35,000台太阳能设备的管理界面暴露在互联网上,黑客可以利用一系列已知漏洞进行攻击。对于设备所有者来说,在线检查太阳能电池板的发电统计数据非常方便,...
渗透测试与漏洞扫描:有什么区别?
本文将为您提供信息丰富且客观的分析,对比渗透测试与漏洞扫描。这两种安全评估实践应该成为您组织网络安全战略的一部分。渗透测试,也称为 pentesting 或 pen test,是一种网络安全演习,其中...
什么是渗透测试最被低估的环节?情报收集全面指南
"战争的胜利百分之九十取决于情报" —— 拿破仑·波拿巴 我以前写过几篇关于信息收集的文章,可什么是信息收集,都是收集的什么?它重要吗? 本文深入探讨信息收集的方法、工具与技巧,帮助安全...
DeepSeek等大模型私有化服务器部署近九成在裸奔,已知漏洞赶紧处理!
问题概述近期,随着国产大模型 DeepSeek 的迅速流行,越来越多的企业和个人选择将其进行私有化部署。然而,根据奇安信资产测绘鹰图平台的监测数据,在 8971 个运行 Ollama 大模型框架的服务...
【风险提示】 DeepSeek等大模型私有化服务器部署近九成在裸奔,已知漏洞赶紧处理!
近期,随着国产大模型 DeepSeek 的迅速流行,越来越多的企业和个人选择将其进行私有化部署。然而,根据奇安信资产测绘鹰图平台的监测数据,在 8971 个运行 Ollama 大模型框架的服务器中,有...
渗透测试信息收集指南
声明所提供的工具资料仅供学习之用。这些资料旨在帮助用户增进知识、提升技能,并促进个人成长与学习。用户在使用这些资料时,应严格遵守相关法律法规,不得将其用于任何非法、欺诈、侵权或其他不当用途。本人和团队...
安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序
IT之家 11 月 15 日消息,安全公司 Fortinet 发布报告,称最近有黑客利用 5 年前公布的 CVE-2017-0199 漏洞,瞄准 Office 企业用户发动攻击。IT之家参考报告获悉,...
安全公司曝光黑客利用 Office 已知漏洞散播 Remcos RAT 木马程序
关键词黑客安全公司 Fortinet 发布报告,称最近有黑客利用 5 年前公布的 CVE-2017-0199 漏洞,瞄准 Office 企业用户发动攻击。IT 之家参考报告获悉,相关黑客首先发送一批伪...
新的Frag勒索软件攻击利用了Veeam备份与复制软件的已知漏洞
十月份中旬,Sophos研究人员警告称,勒索软件运营者正在利用Veeam备份与复制软件中的严重漏洞CVE-2024-40711创建恶意账户并部署恶意软件。2024年9月初,Veeam发布了安全更新以解...
网络安全知识:区分补丁管理与漏洞管理的不同
网络安全等级保护:政策与技术“七一”大合集100+篇攻防演练在即:了解一下红队、蓝队、紫队有什么区别?攻防演练在即:了解漏洞扫描VS渗透测试的不同攻防演练在即:了解漏洞扫描的终极指南攻防演练在即:浅谈...
什么是已知被利用漏洞 (KEV) 目录
由于外部威胁不断出现,成为潜在的破坏源,多个政府机构已协调编制一份已知被利用漏洞 (KEV) 目录。已知被利用漏洞(KEV)目录是一个已经被利用漏洞的数据库,包括那些已被勒索软件活动利用的漏洞,它可以...