ZONE.CI 全球网

索尼、雷克沙等闪存设备加密提供商泄露敏感数据

第414期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢

2023-11-231评论

黑客论坛出售4亿Twitter用户数据库

一名用户名Ryushi的用户在黑客论坛Breached兜售4亿Twitter用户的数据库，声称是利用Twitter API的漏洞抓取的，包括了电子邮件、用户名、姓名、粉丝数、创建日期和电话号码。
这位

2023-11-233评论

微软未经用户同意使用广告插件，被罚6000万欧元

第428期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢

2023-11-234评论

Azuki Twitter账号遭黑客入侵，造成用户损失约78万美元

1月28日凌晨，蓝筹NFT项目Azuki Twitter账号遭到黑客入侵，发布一系列虚假“Azuki虚拟世界土地Mint”推文及链接。
目前Azuki官方已恢复其账号控制权，第一时间发布公告并删除相关

2023-11-231评论

内蒙古通报19款侵害用户权益行为的 App

内蒙古通信管理局今日发布了关于 App 侵害用户权益行为的通报（2023 年第 1 批，总第 3 批）。
依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规

2023-11-233评论

黑客攻击印度火车购票平台RailYatri，致大规模数据泄露

日前，印度火车票预订平台RailYatri遭遇大规模数据泄露，超过3100万用户乘客的个人信息暴露。据报道，此次泄密事件发生在2022年12月下旬，敏感信息数据库目前正在网上泄露。泄露的数据包括电子邮

2023-11-236评论

Google Chrome推出减少内存占用和耗电的工具

Google 去年底释出 Chrome 108 时宣布它将发布工具减少浏览器的内存占用和改进电池续航。
刚刚释出的 Chrome 110 桌面版本开始向用户提供这两个工具 Energy Saver 和

2023-11-233评论

Reddit因严重中断而无法访问网络和移动应用程序

Reddit正在调查一起导致全球用户无法访问该社交网络网站和移动应用程序的重大故障。
用户现在看到“我们的CDN无法访问我们的服务器”和“我们所有的服务器现在都忙。请稍后再试。” 错误。一些Reddi

2023-11-230评论

OWASP API Security Top 10 2023-RC-权限管理问题

在2023版OWASP API安全风险Top10清单中，权限管理不当被认为是API最主要的风险之一。相关的风险类型有：相关风险解读
API-2 身份认证失效(Broken Authentication

2023-11-234评论

CockpitCMS NoSQL注入漏洞分析

ZONE.CI 全球网:前言
在网络攻击方法中，SQL注入一直是最流行的攻击之一，随着NoSQL数据库，如MongoDB、Redis的出现，传统的SQL注入不再可行。但是这并不意味着NoSQL数据库就

2023-11-135评论

从父域到子域的横向移动

ZONE.CI 全球网:0x01 前言
在最近的一次实战域环境中，我进入到了一个包括两个子域在内的域森林中，当我获得父域管理员权限的时候，拿着域管凭证去登录子域服务器，发现这是不可行的，在这之前，我认

2023-11-131评论

网络赌球怎么总输钱？揭底背后操盘的神秘“庄家”

ZONE.CI 全球网:欧洲杯正在如火如荼的进行中，而一些钓鱼网站大多通过短信、微信群、邮件、不良网站等形式传播扩散，引导用户到赌球网站/APP、或进群参赌。“提供每场比赛精准盘口，支持转账日结。”不

2023-11-132评论

子域到父域的横向移动（Sid History)

ZONE.CI 全球网:作者：冬青@深蓝实验室
0x00 前言
本文接上篇文章探究子域如何横向移动到父域的Enterprise Admin组，并给出防御方法。0x01 Enterprise Admin

2023-11-130评论

走进森林深处（四）

ZONE.CI 全球网:前言
此系列的第四篇文章，预计这个系列的文章应该会在十篇左右。周末再次加更，希望能带给读者好的阅读体验。信息收集
查找域控IP对我们接下来的渗透尤为重要，MS14-068或ze

2023-11-134评论

从Github一开源项目ADSEC学习域渗透攻防基础

ZONE.CI 全球网:学习的开源项目是：
https://github.com/cfalta/adsec有些地方是直接Google 翻译过来的。
注意：本人域渗透新手，很多问题都不懂，有问题欢迎大哥

2023-11-132评论

域渗透：攻击活动目录从 0 到 0.9（一）

ZONE.CI 全球网:为什么会有这篇文章？
本指南的目的是从攻击者的角度来看待活动目录。我将尝试回顾活动目录的不同方面以及每个渗透测试人员应该掌握的术语，以理解可以在域中进行的攻击。
为了理解如何攻

2023-11-136评论

网络转账有”时差”，你可能根本没收到钱

ZONE.CI 全球网:近日，据360手机先赔用户反馈，通过电商平台售卖商品的过程中遭受了欺诈，由于用户及时识别出诈骗行为，未发生资金损失。但是险被骗的一个“障眼法”环节，需要引起大家的注意。案例过程

2023-11-130评论

网络刷单诈骗“进化史”，手法“长进”不少

ZONE.CI 全球网:近期，360手机先赔用户反馈，在网络刷单过程中受骗。通过深入研究发现，电商刷单诈骗过程环节发生了悄然的改变。案例经过
用户在短视频平台看到网赚信息，任务为关注“小米有品”、“小

2023-11-132评论

App合规实践3000问

ZONE.CI 全球网:“隐私”不知不觉间成了备受关注的高频词，随着《数据安全法》、《个人信息保护法》的正式颁布，用户隐私问题再次被推向高点。那么面对监管的要求、用户的疑虑、渠道的审核，我们在设计一

2023-11-130评论

逃逸——当net命令被禁用

ZONE.CI 全球网:起因
之前做权限维持的时候在虚拟机上添加了很多用户，后来想起后准备删除，但是这时安装了某AV。
使用命令删除
net user /admin delete以前遇到杀软添加用户会

2023-11-130评论