研究人员警告说,网络攻击者正在用TrickBot恶意软件攻击60家不同的高知名度公司,其中许多公司分布在美国。根据Check Point Research(CPR)的说法,其目的是攻击这些公司的客户。...
本田漏洞可通过重放攻击解锁和启动车辆
攻击者可通过重放攻击解锁和启动Honda车辆。近日,研究人员公开了一个影响特定Honda(本田) 和Acura(讴歌)汽车型号的重放攻击漏洞,附近的黑客利用该漏洞可以解锁汽车、甚至启动汽车引擎。在攻击...
本田部分车型存在可通过重发攻击解锁并启动汽车的漏洞;Intezer发布IcedID的新一轮攻击活动的分析报告
每日头条1、本田部分车型存在可通过重发攻击解锁并启动汽车的漏洞 据媒体3月25日报道,研究人员披露了本田汽车中的一个漏洞(CVE-2022-...
朝鲜黑客组织利用Chrome 0day漏洞进行攻击活动
朝鲜黑客组织在补丁发布前一周利用Chrome 0day漏洞。谷歌研究人员发现有2个朝鲜黑客组织利用了Chrome 浏览器中的一个远程代码执行0 day漏洞超过1月,用于攻击新闻媒体、IT公司、加密货币...
黑客组织滥用Telegram进行攻击
几年前首次出现的一个凭证窃取组织现在正在滥用Telegram作为C2服务器进行网络攻击。研究人员报告说,一系列的网络犯罪分子会继续通过使用这样更有创造性的攻击手段来扩大其攻击面。根据Avast威胁实验...
CodeCat:一款功能强大的静态代码分析工具
关于CodeCat CodeCat是一款功能强大的静态代码分析工具,该工具现已开源,在CodeCat的帮助下,广大研究人员可以轻松地使用静态代码分析技术来查找代码中的安全问题,或...
dompdf中未修补的RCE漏洞会影响HTML到PDF转换器
研究人员在“dompdf”(种基于php的HTML到PDF的转换器)中发现了一个未修补的安全漏洞,如果该漏洞被成功利用,可能会导致某些配置中的远程代码被执行。“通过将 CSS 注入到 dompdf 处...
新型的攻击方式可以使亚马逊设备攻击自己
来自伦敦大学和卡塔尼亚大学的研究人员发现了如何将亚马逊Echo设备对自己造成破坏。这种攻击方式被称为 "Alexa vs. Alexa",它利用了研究人员所发现的 "命令自发漏洞",通过预先录制信息,...
恶意软件伪装成安全工具对乌克兰网军进行钓鱼攻击
研究人员发现一款恶意软件伪装成安全工具对乌克兰网军进行钓鱼攻击。2月,乌克兰政府向全球招募黑客志愿者(IT网军)对俄罗斯实体机构发起网络攻击和DDoS攻击。多名黑客志愿者积极响应,对俄罗斯网络发起攻击...
新一代银行木马SharkBot正通过Play Store传播
SharkBot是一种银行木马,它能够绕过多因素身份验证机制窃取银行账户凭据,自2021年10月以来就一直处于活跃的状态。近日,专家在Google Play官方商店中发现了SharkBot木马的精简版...
惠普解决了16个影响笔记本电脑、台式机、PoS 系统的UEFI固件缺陷
近期,网络安全公司Binarly研究人员发现16个影响惠普企业设备的统一可扩展固件接口高危漏洞。攻击者可以利用这些漏洞植入固件,使其能够在操作系统更新后继续存在并绕过 UEFI安全启动、Intel B...
Snaffler:一款针对渗透测试人员的数据挖掘工具
关于Snaffler Snaffler是一款专为渗透测试人员设计和开发的数据挖掘工具,可以帮助广大研究人员在一个大规模Windows/AD环境中寻找出有价值的数据。Snaffle...
26