更多全球网络安全资讯尽在邑安全网络安全专家最近观察到攻击方法的一个令人担忧的趋势,威胁行为者越来越多地利用无文件技术,将 PowerShell 和合法的 Microsoft 应用程序武器化,以部署恶意...
Poco RAT 恶意软件利用 PDF 文件渗透系统并窃取数据
更多全球网络安全资讯尽在邑安全Poco RAT 恶意软件的新变体已成为对拉丁美洲讲西班牙语的组织构成的重大威胁,它利用复杂的 PDF 诱饵和基于云的交付系统来渗透网络并泄露敏感数据。该活动与网络雇佣兵...
黑客利用热门框架中的XSS漏洞劫持350多个网站
更多全球网络安全资讯尽在邑安全Krpano 框架(一种用于嵌入 360° 图像和创建虚拟游览的流行工具)中的跨站点脚本 (XSS) 漏洞已被利用,将恶意脚本注入 350 多个网站。这种广泛的活动纵搜索...
Microsoft 列出了滥用 Azure OpenAI 服务生成恶意内容的黑客
更多全球网络安全资讯尽在邑安全Microsoft 已对一个全球网络犯罪集团提起法律诉讼,该集团被指控开发复杂的工具来绕过其 Azure OpenAI 服务中的安全协议。向美国弗吉尼亚州东区地方法院提交...
安卓手机通过Cellebrite的Linux USB零日漏洞解锁
更多全球网络安全资讯尽在邑安全国际特赦组织的安全实验室在塞尔维亚揭露了一个复杂的网络间谍活动,当局使用 Cellebrite 开发的零日漏洞利用链解锁了一名学生活动家的 Android 手机。这次攻击...
马斯克DOGE网站数据库存在漏洞,任何人可随意篡改内容
更多全球网络安全资讯尽在邑安全埃隆·马斯克旗下的政府部门效率部(DOGE)推出的一个网站被发现存在严重的安全漏洞,导致未经授权的用户可以直接修改其内容。这一漏洞由两名网络开发专家发现,原因在于网站使用...
警惕:仿冒 DeepSeek 官方 App 的手机木马病毒被捕获
更多全球网络安全资讯尽在邑安全2 月 17 日消息,从国家计算机病毒应急处理中心官网获悉,近日,国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台在我国境内捕获...
黑客滥用Microsoft Teams会议邀请窃取用户权限
更多全球网络安全资讯尽在邑安全在一次复杂的网络攻击活动中,代号为Storm-2372的黑客利用Microsoft Teams会议邀请实施“设备代码钓鱼”攻击。自2024年8月以来,该攻击活动已针对欧洲...
通过查找非权限进程中的泄漏句柄来查找权限升级和UAC
更多全球网络安全资讯尽在邑安全在某些情况下,具有高完整性或系统完整性的进程会向权限进程/线程/令牌请求句柄,然后生成低完整性进程。如果这些句柄足够强大,且类型正确,并且由子进程继承,我们可以从另一个进...
UEFI安全漏洞的挖掘、防御与检测之道
更多全球网络安全资讯尽在邑安全自从我们发布UEFI系列文章的最后一篇以来,已经过去了整整一年了。在此期间,固件安全社区比以往任何时候都更加活跃,并发表了一些高质量的出版物。值得注意的样本包括发现新的U...
通过拿下旁站创建帝国cms后台账户
更多全球网络安全资讯尽在邑安全0 前言公司的每月任务同事没完成数量就帮忙看了一下,发现到了个查不到的问题就来分享了一下。1、渗透路程首先从资产列表中随便选了一个站:http://www.xxxxx.o...
应急响应思路分享
更多全球网络安全资讯尽在邑安全0x01 背景描述主机192.168.2.158主机连接挖矿域名,且出现主机卡顿和CPU占用高等现象,并且主机未安装任何防护设备和杀软。0x02 排查过程通过top命令查...
13