关闭导航

最新作品GO>

可在模板设置处进行设置

模板排行GO>

可在模板设置处进行设置

阅读排行GO>

可在模板设置处进行设置

联系博主GO>

可在模板设置处进行设置

利用 iOS 0day漏洞(CVE-2023-32434)部署后门,卡巴斯基再曝“三角测量行动”攻击细节
一念悟道 2023-10-25 68 0

2023年6月,卡巴斯基曝光了一起高级持续威胁(APT)攻击——“三角测量行动”,攻击者秘密从受感染设备中窃取敏感信息, 近日,卡巴斯基发布报告,详细介绍了“三角测量行动”进一步的技术细节。报告指出,

思科漏洞(CVE-2023-20198 和 CVE-2023-20273)已导致挪威“重要企业”遭到黑客攻击
一念悟道 2023-10-25 53 0

挪威国家安全局 (NSM) 负责人周一警告称,利用最近披露的两个思科漏洞已导致该国的“重要企业”遭到黑客攻击。 NSM 负责人 Sofie Nystrøm在接受挪威报纸Dagens Næringsli

美国TSA 更新客运和货运铁路网络安全法规
一念悟道 2023-10-25 49 0

美国运输安全管理局 (TSA) 更新了客运和货运铁路公司的网络安全指令,该指令将于周二到期。 这些规则分为三个 单独的 指令,要求运营商每年测试部分网络安全事件响应计划,向 TSA 提交年度更新的网络

符号链接作为挂载门户:滥用 MikroTik 的 RouterOS 上的容器挂载点来获取代码执行
一念悟道 2023-10-24 46 0

作者:nns 道德黑客和网络安全专业人士,对硬件黑客、物联网和 Linux/GNU 特别感兴趣。 背景 RouterOS 版本 7.4beta4 为 MikroTik 设备引入了容器。该特性支持AR

Quasar RAT 利用 DLL 侧面加载躲避检测
一念悟道 2023-10-24 64 0

据观察,名为Quasar RAT 的开源远程访问木马利用 DLL 侧面加载在雷达下飞行,并从受感染的 Windows 主机中秘密窃取数据。 Uptycs 研究人员 Tejaswini Sandapol

360数字安全托管运营服务案例|他们终于告别熬夜加班了!
一念悟道 2023-10-24 45 0

“警报这么多,又要熬夜了!” “业务马上上线,能保障我们上线安全吗?” “熬夜加班吧,一切以业务安全为主。” “可以考虑下360数字安全托管运营服务,听说咱们集团的下属单位已经在用了,几个兄弟最近都挺

Okta 表示,其支持系统因凭据被盗而遭到破坏
一念悟道 2023-10-24 73 0

Okta 表示,攻击者在使用窃取的凭据破坏支持管理系统后,访问了包含客户上传到其支持管理系统的 cookie 和会话令牌的文件。 Okta 首席安全官 David Bradbury表示:“威胁行为者能

北京政府机关将全面推进首席数据官制度
一念悟道 2023-10-24 47 0

新华社北京电(记者阳娜)北京市经信局近日发布的《北京市首席数据官制度试点工作方案》明确,北京将在全市政府机关内全面推进首席数据官制度,建立健全数据汇聚、治理、共享、开放、应用和信息化统筹工作机制,创新

DoNot Team黑客组织使用新的Firebird 后门攻击巴基斯坦和阿富汗
一念悟道 2023-10-24 49 0

网络安全公司卡巴斯基在其 2023 年第三季度 APT 趋势报告中披露,名为DoNot Team 的威胁参与者与使用名为Firebird的新型基于 .NET 的后门,针对巴基斯坦和阿富汗发起了网络攻击

外媒:乌克兰安全部门参与了针对俄罗斯最大私人银行的黑客攻击行动
一念悟道 2023-10-24 48 0

文章原文链接:https://www.anquanke.com/post/id/290929