内容来自2025年05月14日,百度蓝军北京小队队长张冠廷老师在京东第十七期京麒沙龙上的技术分享的语音转录。 线上的各位师傅和小伙伴大家下午好。前面猛哥还有字节跳动、阿里的师傅们,分享了非常多精彩的关...
游蛇风险提示:警惕伪装的Chrome下载站
关键词黑产一、活动概述 🌐👀发布单位国家互联网应急中心(CNCERT)与安天科技。黑产团伙又称“银狐”、“谷堕大盗”、“UTG-Q-1000”,主要攻击目标为Chrome浏览器用户。主要行为伪造Chr...
关于游蛇黑产攻击活动的风险提示
点击上方"蓝字"关注我们吧!本报告由国家互联网应急中心(CNCERT)与安天科技集团股份有限公司共同发布。 01概述近期,CNCERT和安天联合监测到“游蛇”黑产团伙(又名“银狐”、“谷堕大盗”、“U...
风险提示 | 警惕游蛇黑产攻击活动
扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-82341063本报告由国家互联网应急中心(CNCERT)与安天科技集团股份有限公司(安天)共同发布。一、概述近期,CNCERT和安天联...
【工具分享】SnowEyes网页敏感信息提取Chrome浏览器扩展插件
简介:雪瞳是一款用于检测和提取网页中敏感信息的Chrome浏览器扩展。帮助用户快速获取网页中的敏感信息,并进行分析和处理。功能特点: 实现多种敏感信息,指纹等检测分类。支持动态扫描,针对动态渲染的网页...
突发!NSA被指利用Chrome新漏洞发动攻击
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
工具 | SnowEyes
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介SnowEyes是一款用于检测和提取网页中敏感信息的Chrome浏览...
ForumTroll间谍行动:利用Chrome零日漏洞链发动的最新国家级APT攻击
2025年3月25日,卡巴斯基实验室披露一起针对俄罗斯关键机构的APT攻击行动(代号"ForumTroll"),攻击者利用Google Chrome浏览器零日漏洞链实现沙盒逃逸与远程代码执行。此次攻击...
Google Chrome浏览器缓冲区溢出漏洞(CVE-2025-0999)
漏洞名称:Google Chrome浏览器缓冲区溢出漏洞(CVE-2025-0999)组件名称:谷歌-Chrome影响范围:Google Chrome < 133.0.6943.126漏洞类型:...
Chrome浏览器的Google账户接管研究
Google Chrome是一款由Google公司开发的网页浏览器,基于Google自家开放源代码的Chromium制造,但是包含非开放源代码套件。Chrome及其他基于Chromium制作的浏览器,...
黑客攻击导致至少16个Chrome浏览器扩展程序被入侵,影响超过60万用户
近期,一起重大的供应链攻击事件导致至少16个Chrome浏览器扩展程序被黑客入侵,暴露了超过60万用户的数据。攻击者通过钓鱼信息针对Chrome网上应用店的扩展程序发布者,一旦获得账户访问权限,便在扩...
只需10分钟即可被绕过,Chrome浏览器最新cookie安全功能不堪一击?
最近,Infostealer恶意软件开发者发布更新,声称可以绕过谷歌Chrome浏览器最近推出的保护cookie等敏感数据的App-Bound Encryption功能。App-Bound Encry...