更多全球网络安全资讯尽在邑安全一种复杂的多阶段攻击,威胁行为者利用 Microsoft Teams 提供恶意负载,建立持久性和对公司网络的远程访问。这种新的攻击媒介利用 Teams 作为内部业务应用程...
Triton RAT 利用 Telegram 远程访问和控制系统
关键词网络安全一种名为 Triton 的基于 Python 的复杂远程访问工具(RAT)已成为一种重大安全威胁,它利用 Telegram 作为命令和控制(C2)基础设施。该恶意软件能够使攻击者远程访问...
全球DrayTek 路由器进入重启循环
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士全球很多互联网服务提供商 (ISPs) 都在提醒客户注意从上周日晚上开始的宕机事故触发的 DrayTek 路由器连接问题。受该事件影响的用户表示,多个...
全球范围DrayTek路由器遭遇重启循环故障
点击蓝字 关注我们免责声明本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
网安原创文章推荐【2025/3/8】
2025-03-08 微信公众号精选安全技术文章总览洞见网安 2025-03-08 0x1 最全的无公网IP远程访问家庭网络教程赛哈文 2025-03-08 20:08:53 文章介绍了在没有公网IP...
思科: Webex 漏洞可导致凭据遭远程访问
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士今天,思科提醒客户称,适用于 BroadWorks 的Webex 中存在一个漏洞,可导致未认证攻击者远程访问凭据。适用于 BroadWorks 的We...
新型Linux恶意软件Auto-Color曝光,赋予黑客完全远程访问权限
Palo Alto Networks Unit 42发现了一种名为“Auto-Color”的新型Linux恶意软件,该软件在2024年11月至12月期间针对北美和亚洲的大学和政府组织发动攻击,赋予攻击...
Orthanc身份认证绕过漏洞(CVE-2025-0896)
漏洞描述:Orthаnс服务器在版本1.5.8之前,默认情况下在启用远程访问时不启用基本认证,这可能会导致攻击者未经授权的访问。攻击场景:攻击者可能通过远程访问Orthanc服务器,绕过身份认证机制,...
Kimsuky Hackers使用新的自定义RDP包装器进行远程访问
被称为Kimsuky的朝鲜黑客组织在最近的攻击中被发现使用定制的RDP包装器和代理工具直接访问受感染的机器。发现该活动的AhnLab安全情报中心(ASEC)表示,朝鲜黑客现在正使用一套多样化的定制远程...
Apache Cassandra 漏洞允许攻击者远程访问数据中心
点击上方蓝字关注我们吧~Apache Cassandra 中披露了一个新的安全漏洞,标识为 CVE-2025-24860。该漏洞涉及授权绕过,可能允许用户在使用特定授权方配置时未经授权访问数据中心或网...
恶意Go包利用模块镜像缓存实现持久远程访问
更多全球网络安全资讯尽在邑安全网络安全研究人员近日发现了一起针对Go生态系统的软件供应链攻击,攻击者通过一个恶意包,能够在受感染的系统中实现远程访问。恶意包的伪装与传播根据Socket的分析,这个名为...
恶意 Go 软件包利用模块镜像缓存实现持久远程访问
关键词恶意软件网络安全研究人员呼吁关注针对 Go 生态系统的软件供应链攻击,该攻击涉及一个恶意软件,可让对手远程访问受感染系统。根据 Socket 的说法,该软件包名为github.com/boltd...