cve-2021-31207 | CN-SEC 中文网

安全新闻

【星闻周报】全球49,000多个门禁管理系统存在巨大安全漏洞

星闻周报每周安全资讯全知道周报速览全球 49,000 多个门禁管理系统存在巨大安全漏洞幽灵勒索软件入侵了 70 个国家的组织机构谷歌的 SafetyCore 应用程序秘密扫描 Android ...

03月10日17 views评论

阅读全文

信息情报

从最近国内多起疑似数据勒索事件对照等保标准要求研读美国执法机构发布的勒索软件防范网络安全公告

有些自媒体喜欢设置非常长的文章标题，笔者也试一下。最近多方信源显示，进入2025年以来，国内疑似发生多起境外勒索软件组织实施的数据勒索事件，据称的受害者不乏有高科技企业甚至是网络安全相关企业。而也是在...

03月05日21 views评论

阅读全文

安全新闻

幽灵勒索软件入侵了 70 个国家的组织机构

CISA 和 FBI 表示，部署“幽灵”勒索软件的攻击者已入侵了来自 70 多个国家多个行业领域的受害者，其中包括关键基础设施组织。受影响的其他行业包括医疗保健、政府、教育、科技、制造业以及众多中小型...

02月27日45 views评论

阅读全文

安全新闻

CISA 和 FBI：Ghost 勒索软件入侵 70 个国家/地区

关键词勒索软件CISA 和 FBI 表示，部署 Ghost 勒索软件的攻击者已经攻击了 70 多个国家多个行业的受害者，其中包括关键基础设施组织。受影响的其他行业包括医疗保健、政府、教育、科技、制造业...

02月24日27 views评论

阅读全文

Ghost(Cring)勒索病毒样本分析

安全分析与研究专注于全球恶意软件的分析与研究前言概述最近几年勒索病毒已经席卷全球，全球范围内越来越多的政府、企业，组织机构等受到勒索病毒黑客组织的攻击，几乎每天都有企业被勒索病毒攻击的新闻被曝光，可能...

02月22日安全文章31 views评论

阅读全文

安全新闻

FBI：Ghost勒索软件已入侵包括中国在内的70个国家/地区组织

CISA和FBI表示，部署Ghost勒索软件的攻击者已经入侵了来自70多个国家/地区的多个行业部门的受害者，包括关键基础设施组织。其他受影响的行业还包括医疗保健、政府、教育、技术、制造业以及众多中小型...

02月21日82 views评论

阅读全文

安全新闻

2024 年最新关键 CVE

1. CVE-2024-38189：Microsoft Project 中的关键远程代码执行- 严重性：严重（CVSS 8.8）- 允许攻击者通过诱骗用户打开恶意项目文件来执行任意代码2. CVE-2...

10月13日19 views评论

阅读全文

安全文章

一次攻防Exchange艰难getshell

免责说明本文章仅供学习交流和安全研究使用，请勿用于违法行为，否则后果自负！由于最近几个月忙着hw没时间写更新，现在闲下来了写写hw的时候遇到有趣的一些漏洞。在一次市级hw中遇到CVE-202...

06月03日26 views评论

阅读全文

安全新闻

正在进行的恶意软件攻击利用了微软Exchange服务器的漏洞

Positive Technologies的研究人员在响应客户事件时发现了一个未知的键盘记录器嵌入在主Microsoft Exchange Server页面中。这个键盘记录器被用来收集账户凭据。进一步...

05月25日32 views评论

阅读全文

安全文章

记一次攻防Exchange艰难getshell

由于最近几个月忙着hw没时间写更新，现在闲下来了写写hw的时候遇到有趣的一些漏洞。在一次市级hw中遇到CVE-2021-34473，edr+杀软绕的我好辛苦。这个exchange是需要配合这三个漏...

05月17日76 views评论

阅读全文

安全新闻

2022年最常被利用的12个漏洞

利用已知和未修补的漏洞仍然是威胁行为者惯用的一种策略。从安全绕过、凭据暴露到远程代码执行，软件漏洞始终是网络攻击者入侵系统的有力武器。虽然在今年的破坏活动中出现了一些新身影，例如活动目录和MOVEit...

08月20日28 views评论

阅读全文

HW&HVV

HVV前夕，速查12个最常被利用的漏洞

感谢师傅 · 关注我们由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~纯技术交流群（blacklove备注进群杜绝一切形式广告群哦！），想加在...

08月10日113 views评论

阅读全文

在线咨询

微信