12月5日,星期四 ,您好!中科汇能与您分享信息安全快讯:01英国国防部600余员工登录凭证现身暗网,引发安全担忧英国国防部(MOD)近日发现,在过去四年中,近600名员工用于访问国防门户网站(Def...
不明黑客组织利用 Roundcube Webmail XSS 漏洞窃取登录凭证,行动针对独联体国家
导 读未知威胁组织试图利用开源 Roundcube 网络邮件软件中现已修补的安全漏洞,进行旨在窃取用户凭证的网络钓鱼攻击。俄罗斯网络安全公司 Positive Technologies 表示,上个月发...
linux后渗透之收集登录凭证
朋友们现在只对常读和星标的公众号才展示大图推送,建议大家把SecretTeam安全团队“设为星标”,否则可能就看不到了啦!免责声明"本文档所提供的信息旨在帮助网络安全专业人员更好地理解并维护他们负责的...
smartbi token回调获取登录凭证漏洞
前段时间,Smartbi官方修复了一处权限绕过漏洞。未经授权的攻击者可利用该漏洞,获取管理员token,完全接管管理员权限。于是研究了下相关补丁并进行分析。0x01分析结果依据补丁分析,得到如下漏洞复...
微软Sway在大规模二维码钓鱼活动中被滥用
近期,一个大规模的网络钓鱼活动利用Microsoft Sway这一云基础的在线演示工具来搭建登陆页面,目的是为了诱使Microsoft 365用户泄露他们的登录凭证。2024年7月,Netskope的...
俄罗斯人出售 30 万份被盗凭证,被美国判刑入狱 40 个月
27 岁的俄罗斯公民 Georgy Kavzharadze 因在最大的被盗登录信息在线市场 Slilpp 上出售超过 300,000 个账户的登录凭证而被判处 40 个月监禁,直至 2021 年 6 ...
JS敏感信息泄露到任意账号登录
声明:请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。最近接到一个站点的授权测试,是一个登录系统,客户表示要模拟黑客攻击,所以不提供测试账号。美其名曰,检验你们...
ROKU披露了一起新的安全漏洞,影响了57.6万个账户
Roku宣布,新的凭证填充攻击中有57.6万个账户遭受了黑客攻击,威胁行为者使用了从第三方平台窃取的凭证。“凭证填充”是一种攻击类型,黑客利用自动化和泄露的用户名和密码列表来突破认证和授权机制,最终目...
如何在一个目标中获取两个RCE
如何在一个目标中获取两个RC 整个攻击流程环节 1: 目标识别和信息收集1.使用Shodan搜索引擎搜索包含特定SSL证书...
凭据为王,如何看待凭据泄露?
信息窃取型恶意软件是企业信息安全团队面临的最重大且常被低估的风险因素之一。这类软件侵入计算机后,会盗取浏览器中储存的所有登录凭证、活跃会话的cookies及其他数据,接着将窃取到的信息发送到远程指挥控...
盘点Web基础漏洞之CSRF的分类及防护
网安教育培养网络安全人才技术交流、学习咨询1、定义csrf,cross script request forgery跨站请求伪造,攻击者借用用户的登录凭证,伪造请求提交到凭证对应网站,服务端未经过请求...
10万多个ChatGPT登录凭证被泄露到暗网上
一家新加坡网络安全公司发现,在过去几年中,有超过10万名使用ChatGPT等聊天工具的在线用户的登录凭证被泄露并在暗网上进行交易。根据安全研究人员的说法,信息窃取者会非法获取收集任何重要的东西,无论是...
3