在AI技术一日千里的“大模型淘金热”中,开发者们正以前所未有的速度构建和部署AI应用。然而,这股热潮的背后,是正在被迅速累积的“安全技术债”。近日,针对AI应用构建框架Langflow的一个攻击活动,...
Prometei僵尸网络攻击Linux服务器进行加密货币挖矿
网络安全研究人员发现,针对Linux服务器进行加密货币挖矿和凭证窃取的复杂恶意软件Prometei僵尸网络近期活动显著增加。自2025年3月以来观察到的这波最新攻击活动,展现了加密货币挖矿恶意软件的演...
Fierce:一键掌控DNS世界的强大侦查神器
安装 python3 -m pip install fierce 1. -h, --help 显示此帮助消息并退出 2. --domain DOMAIN 要测试的域名 3. --connect 尝试与...
哥斯拉建立WebShell远程操作目标服务器
严正声明 本号所写文章方法和工具只用于学习和交流,严禁使用文章所述内容中的方法未经许可的情况下对生产系统进行方法验证实施,发生一切问题由相关个人承担法律责任,其与本号无关。 特此声明!!...
SparkCat 恶意软件攻击:安卓与 iOS 用户受威胁,超 24.2 万次下载
一项惊人的发现表明,研究人员揭露了一场广泛针对安卓和 iOS 用户的恶意软件攻击活动。这场恶意活动被称为 “星火猫(SparkCat)”,涉及一些嵌入了恶意软件开发工具包(SDK)的应用程序,该 SD...
黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理
恶意分子正在利用 ProjectSend 中的一个关键身份验证绕过漏洞的公共漏洞来上传 Webshell 并获得对服务器的远程访问。该漏洞被追踪为 CVE-2024-11680,是一个严重的身份验证错...
新型漏洞攻击利用服务器进行恶意更新
一组被称为“NachoVPN”的漏洞允许流氓 VPN 服务器在未修补的 Palo Alto 和 SonicWall SSL-VPN 客户端连接到它们时安装恶意更新。安全研究人员发现,威胁者可以利用社交...
域渗透之 从默认打印机凭据到域管理员
朋友们现在只对常读和星标的公众号才展示大图推送,建议大家把SecretTeam安全团队“设为星标”,否则可能就看不到了啦!免责声明"本文档所提供的信息旨在帮助网络安全专业人员更好地理解并维护他们负责的...
新的基于 Go 的后门 GoGra 瞄准南亚媒体组织
关键词网络攻击2023 年 11 月,南亚一家未具名的媒体组织使用以前未记录的基于 Go 的后门 GoGra 成为攻击目标。“GoGra是用Go编写的,并使用Microsoft Graph API与托...
对 SMTP 服务器进行渗透测试
扫码领资料获网安教程前言如何对SMTP服务器进行渗透测试?国外白帽小哥 Shahmeer Amir 将在下文向您展示如何有效地对 SMTP 服务器进行渗透测试以获取信息和漏洞。SMTP 是一种可以在大...
某关键业务网络感染挖矿病毒事件应急响应处置回顾
事件响应事件起因 2023年7月14日(周五),安帝科技安服团队接到XX公司运维人员反馈,XX系统收到大量攻击事件告警通知,如下图:(告警内容:主机<*.*.1.136>存在大量扫描连接内...
利用 Telegram 电报感染 Linux 的木马
Doctor Web 分析师已经发现了著名的 TgRat 木马的 Linux 版本,该木马用于有针对性的攻击。 该恶意软件的显着特征之一是它由 Telegram 电报机器人控制。 TgRat 最初是为...