各位 Buffer 周末好,以下是本周「FreeBuf周报」,我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具,保证大家不错过本周的每一个重点!热点资讯1. 成立黑客政策委员会,谷歌出台全新...
微软分享修复WinRE BitLocker绕过漏洞的脚本
微软发布了一个脚本,可以更轻松地修补 Windows 恢复环境 (WinRE) 中的 BitLocker 绕过安全漏洞。此 PowerShell 脚本 (KB5025175) 简化了保护 WinRE ...
Windows应急响应-文件隐藏
0x01 序言在黑帽SEO中,通常会遇到利用easy file locke来实现驱动隐蔽的方式。0x02 实验下载easy file lockerhttps://download.cnet.com/E...
【安全头条】WAN路由器IP更改导致Microsoft365大规模中断
第447期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎...
ConDySTA: 上下文感知的动态辅助静态污点分析
原文标题:ConDySTA: Context-Aware Dynamic Supplement to Static Taint Analysis原文作者:Zhang X, Wang X, Slavin...
AxLocker新型勒索软件分析
浏览安全客时发现新出现了三款恶意软件,分别是AxLocker, OctoCrypt, Alice,本文分...
新勒索软件AXLocker不仅加密文件还窃取Discord帐户;DraftKings的客户遭到撞库攻击损失近300000美元
每日头条1、新勒索软件AXLocker不仅加密文件还窃取Discord帐户 Cyble在11月18日称其发现一个新勒索软件AXLocker,...
微软声称:伊朗黑客使用BitLocker加密Windows系统
微软表示,一个由伊朗政府撑腰的威胁组织一直在多起攻击中滥用BitLocker Windows功能,以加密受害者的系统,微软将它跟踪分析的这个组织编号为DEV-0270(又名Nemesis Kitten...
pfSense防火墙未授权 RCE 漏洞
未经身份验证远程代码执行(CVE-2022-31814)pfSense防火墙pfBlockerNG插件这里pfSense防火墙的插件pfBlockerNG小于>=2.1.4_26pfBlocke...
欧洲刑警组织和 Bitdefender 为 LockerGoga 勒索软件发布免费解密器
罗马尼亚网络安全公司 Bitdefender 与欧洲刑警组织、No More Ransom 项目和苏黎世执法当局合作,提供了 LockerGoga 勒索软件的解密器。LockerGoga 于 2019...
供应商对防火墙插件RCE漏洞的严重性提出异议CVE-2022-31814
IHTeam的安全研究人员在pfSense防火墙技术的插件中发现了一个严重漏洞。默认情况下未安装受影响的 pfBlockerNG 插件,无论如何,该问题已通过 6 月发布的软件更新解决。根据IHTea...
法国医院遭受千万美元勒索软件攻击
位于巴黎市中心 28 公里的南法兰西林中心医院 (CHSF) 是一家拥有 1000 张床位的医院,周日遭到网络攻击,导致医疗中心将患者转诊至其他机构并推迟手术预约。CHSF 为 60万居民提供服务,因...
9