关注公众号,阅读优质好文。点击劫持点击劫持是一种恶意的用户界面攻击技术,也被称为 “UI 覆盖攻击” 或 “透明劫持”。攻击者通过创建一个看似正常的网页,并在其中嵌入一个隐藏的、透明的 iframe ...
谷歌为Chrome用户推出增强的实时URL保护
Google on Thursday announced an enhanced version of Safe Browsing to provide real-time, privacy-pres...
弹出生成器WordPress插件漏洞利用
A new malware campaign is leveraging a high-severity security flaw in the Popup Builder plugin for W...
黑客利用WordPress站点滥用访客浏览器进行分布式暴力攻击
Threat actors are conducting brute-force attacks against WordPress sites by leveraging malicious Jav...
SupermanMiner挖矿木马新变种持续活跃
赶紧点击上方话题进行订阅吧!报告编号:CERT-R-2024-714报告来源:360CERT报告作者:360CERT更新日期:2024-02-281 背景360安全大脑通过长期监测发现一种活跃了2年多...
收集各勒索软件数据情报
近期涉及国内的勒索事件频发,影响也比较大,也有小伙伴在问怎么查看是否有涉及自己司的信息,其实各勒索家族也有一些比较完整的IOC和相关情报,我在这分享下如何快速找到各勒索情报的数据展示页面位置,用于实时...
恶意广告最新手法:伪装Windows门户传播恶意安装工具
A new malvertising campaign has been found to employ fake sites that masquerade as legitim...
分享利用搜索引擎捡漏(以google为例)的tip
分享利用搜索引擎捡漏(以google为例)的tip# Google dorks helperhttps://dorks.faisalahmed.me/# Code share sitessite:ht...
CNNVD最新漏洞(2019-01-25)
今日CNNVD共发布安全漏洞48个,更新安全漏洞5个。主要影响厂商为美国Cisco(26个)、美国Apple(2个)、美国McAfee(2个)。主要影响产品为Cisco Webex Business ...