编译:代码卫士 Akamai 公司本周发布安全公告指出,一起活跃的恶意软件活动正在利用两个具有远程代码执行 (RCE) 功能的两个 0day 将路由器和视频录像机纳入基于 Mirai 的分布式拒绝服务...
每周蓝军技术推送(2023.12.16-12.22)
Web安全 bbs:支持SOCKS/HTTP协议脚本化配置的代理管理器 https://github.com/synacktiv/bbs Troll-A:提取WARC(Web ARChive)中的敏感...
Outlook 漏洞链可导致零点击 RCE
Akamai 公司的安全研究员分享了如何绕过微软 Outlook 零点击 RCE 漏洞补丁的详情。 该漏洞编号为CVE-2023-23397,由微软在2023年3月修复,当时该漏洞已被俄罗斯国家黑客组...
不靠谱的补丁!补丁再次被绕过-声音文件触发的Microsoft Outlook零点击漏洞链
Akamai的安全研究人员正在分享Microsoft今年早些时候针对Outlook零点击远程代码执行漏洞发布的补丁的多个绕过细节。最初的问题被追踪为CVE-2023-23397,在俄罗斯国家支持的黑客...
基于 Mirai 的僵尸网络利用路由器和 NVR 中的零日漏洞进行大规模 DDoS 攻击
一个活跃的恶意软件活动正在利用两个具有远程代码执行 (RCE) 功能的零日漏洞,将路由器和录像机连接到基于 Mirai 的分布式拒绝服务 (DDoS) 僵尸网络中。Akamai在本周发布的一份公告中说...
两个新零日漏洞正被利用,已有7000多个路由器和摄像头受到影响
关键词零日漏洞网络公司Akamai的研究人员表示,不法分子正在大肆利用两个新的零日漏洞,将众多路由器和录像机纳入到恶意僵尸网络中,用于分布式拒绝服务(DDoS)攻击。据Akamai的研究文章显示,这两...
两个新零日漏洞正被利用,已有7000多个路由器和摄像头受到影响
关键词零日漏洞网络公司Akamai的研究人员表示,不法分子正在大肆利用两个新的零日漏洞,将众多路由器和录像机纳入到恶意僵尸网络中,用于分布式拒绝服务(DDoS)攻击。据Akamai的研究文章显示,这两...
敌意僵尸网络发动新的零日攻击,7000多个路由器和摄像头受到影响
网络公司Akamai的研究人员表示,不法分子正在大肆利用两个新的零日漏洞,将众多路由器和录像机纳入到恶意僵尸网络中,用于分布式拒绝服务(DDoS)攻击。据研究文章显示,这两个漏洞之前都不为制造商和整个...
Microsoft Active Directory存在严重威胁,微软尚未发布修复计划
关键词安全漏洞网络安全公司Akamai发出警告称,许多网络都面临攻击风险,攻击者可能会欺骗DNS记录并窃取Microsoft Active Directory中的机密信息。特别是对于使用Microso...
XSS!一次成功绕过Akamai WAF的经历
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。文章首发于个人博客:https://myb...
【翻译】利用非云环境的SSRF来获得更多乐趣和利润(022)
标题:Exploiting Non-Cloud SSRF for More Fun & Profit作者:Basavaraj Banakar原文地址:https://infosecwriteu...
黑客篡改网店404页面窃取信用卡
近日,Akamai安全情报小组的研究人员发现黑客“创造性“地篡改电商网站的404页面来窃取用户的信用卡信息。(研究人员还发现另外一种攻击手法:将代码隐藏在HTML图像标签的“onerror”属性和图像...
5