漏洞描述:GoAnywhere MFT 是一个管理文件传输的解决方案,GoAnywhere MFT 7.4.1之前版本中,未经过身份验证的攻击者可通过 Administration Portal 创建...
预测2024年将会出现哪些高级威胁
高级持续性威胁(APT)是最危险的网络威胁,因为它们使用复杂的工具和技术,并且通常具有高度针对性且难以检测的特性。在本文中,我们将首先回顾过去一年的趋势,看看对2023年的预测有哪些已经实现,并预测2...
日立能源证实受GoAnywhere攻击影响,数据遭泄露
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士日立能源公司证实称,Clop 勒索团伙通过GoAnyway 0day漏洞窃取数据后,公司数据遭泄露。日立能源是日本工程技术巨头日立的一部分...
Goanywhere 中未经身份验证的 RCE
介绍CVE-2023-0669 是一个导致在系统中执行代码 (RCE) 的不安全反序列化漏洞,已在 GoAnywhere MFT 版本中被发现,该版本用作安全7.1.1文件传输解决方案以安全地执行自动...
赶紧排查这个零日漏洞!全球已有130多家企业组织中招
据BleepingComputer 2月10日消息,Clop 勒索软件组织最近利用 GoAnywhere MFT 安全文件传输工具中的零日漏洞,从 130 多个企业组织中窃取了数据。 该安全漏洞被追踪...
遭活跃利用的GoAnyWhere MFT 0day 补丁发布
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士最近爆出的GoAnyWhere 管理文件传输 (MFT) 软件的0day 补丁已发布。大约一周前有新闻报道称该漏洞已遭活跃利用,不过目前的...
15个工具让你成为高大上的Linux用户!
英文原文:BlogSpot,CSDN编译整理在普通人眼里,使用Linux系统的用户本身已经很有“极客范儿”了,但是在技术人员眼中,这只是很普通的层级。使用本文推荐的几个Linux系统下的工具,能让你瞬...
深入分析恶意软件HermeticWiper(下)
这是本系列文章中的下篇,我们将继续与读者一道,深入分析数据擦除型的恶意软件HermeticWiper。深入分析恶意软件HermeticWiper(上)(接上文)禁用影子副本删除影子副本是勒索软件的一个...
Windows 取证之$MFT
原创稿件征集邮箱:[email protected]:3200599554黑客与极客相关,互联网安全领域里的热点话题漏洞、技术相关的调查或分析稿件通过并发布还能收获200-800元不等的稿酬1什么是...
3