ZONE.CI 全球网

利用 Windows 垫片机制进行提权的 Dridex v3 银行木马分析

Dridex 是目前活跃的技术最先进的银行木马之一。该恶意软件的主要目标是从受害者那里窃取银行凭证。Dridex 自 2014 年以来一直存在，并在持续不断的更

2023-11-242评论

丰田数十万条客户信息遭泄露，用户或可被网络钓鱼

外媒报道，不久前，丰田汽车发现T-Connect服务中296019条客户信息疑遭泄露，包括电子邮件地址和客户号码。据了解，T-Connect是一种通过网络连接车

2023-11-240评论

美海军发布《信息优势拱顶石设计概念》推动数字现代化发展

简介
2022年9月6日，美国海军部首席信息官（DON CIO）签署了《信息优势的拱顶石设计概念》。本文件为美海军和海军陆战队提供了指导，以迅速响应陆地及海上的

2023-11-246评论

浅谈信息收集

众所周知渗透测试的本质是信息收集，在渗透测试中信息收集的质量直接关系到渗透测试成果的与否。在对系统进行渗透测试前的信息收集是通过各种方式获取所需要的信息，收集的

2023-11-241评论

勒索攻击影响18万+伊利诺伊州人社会安全号码安全

对伊利诺伊州路德社会服务中心 (LSSI) 的攻击导致黑客访问医疗诊断和治疗信息、社会安全号码 (SSN)、个人姓名和其他高度敏感的数据。
LSSI 透露，该组织于 2022 年 1 月 27 日遭到

2023-11-231评论

国产APP利用Android漏洞提权使其难以卸载

国内的一个独立安全研究机构DarkNavy发表文章披露，国内一家互联网巨头的APP利用了Android系统漏洞提权使其难以卸载。
报道没有公开相关公司的名字，但称得上巨头也就那四五家公司。报道称，该A

2023-11-230评论

MacStealer macOS恶意软件窃取iCloud数据和密码

MacStealer恶意软件使用 Telegram 作为命令和控制 (C2) 平台，主要影响运行 macOS 版本 Catalina 以及之后运行在 M1 和 M2 CPU 上的设备。一种新的信息窃取

2023-11-233评论

MacStealer macOS恶意软件窃取iCloud数据和密码

第486期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢

2023-11-231评论

加州法院要求GitHub提供Twitter源代码泄密者信息

Cybernews 网站消息，Twitter 向美国北加州地区法院提出申请，希望代码托管平台 GitHub 能够提供源代码泄露者的具体信息。目前，法院已经批准，并要求 GitHub 在4月3号之前，提

2023-11-234评论

ScanA App巡查服务：助力清朗专项，守护生活服务类平台信息内容安全

ZONE.CI 全球网:2023 年 9 月 28 日，中央网信办向各省、自治区、直辖市党委网信办，新疆生产建设兵团党委网信办发布了《关于开展“清朗·生活服务类平台信息内容整治”专项行动的通知》，即日

2023-11-220评论

隐秘的印记：暗水印实践技术分享

ZONE.CI 全球网:一、前言1.1、暗水印是什么
广义来说，暗水印可以理解为，在一些载体数据中添加隐藏标记，这些标记在人类和机器可轻易感知的范围之外。相较于常见的明水印，比如图片和视频中的公司lo

2023-11-132评论

与骗子约会：欺诈性约会APP的生态

ZONE.CI 全球网:摘要
这篇文章主要进行了一项关于恶意APP盈利方式的研究。这批恶意应用看似是一些约会类型应用，但实际上这些约会应用唯一的目的是就让消费者购买VIP服务来和其他用户交流，而这些“

2023-11-132评论

一款全新的勒索病毒Hive来袭，已有企业中招

ZONE.CI 全球网:前言
Hive勒索病毒是一款全新的勒索病毒，笔者从6月26号开始关注这款全新的勒索病毒，知识星球相关信息，如下所示：id-ransomware网站也更新了此勒索病毒的相关信息，

2023-11-130评论

悬赏 1000 万美元，美国政府在线寻不法黑客信息

ZONE.CI 全球网:第102期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
【安全头条公告】
安全头条主要发布时下最火热最新鲜的网安资讯，不同于正儿八经的权威消

2023-11-130评论

梨子带你刷burpsuite靶场系列之服务器端漏洞篇 - 信息泄漏专题

ZONE.CI 全球网:本系列介绍
PortSwigger是信息安全从业者必备工具burpsuite的发行商，作为网络空间安全的领导者，他们为信息安全初学者提供了一个在线的网络安全学院(也称练兵场)，

2023-11-131评论

360Quake V5.0新版上线，文末福利满满等你来体验！

ZONE.CI 全球网:活动简介
360Quake V5.0新版上线，福利满满等你来体验！
活动时间
2021年7月23日-8月5日活动地点
线上活动详情
有效的设计往往深入人心，「真正解决用户的问题

2023-11-130评论

“公检法”的叔叔给你打电话？骗子的演技又提高了！

ZONE.CI 全球网:作为遵纪守法的社会好公民、时代好青年你或许从来没想过，居然有一天会接到“公安局”、“国家安全局”、“互联网举报中心”们打来的电话。不是涉嫌洗钱、非法集资，就是发布违规信息。
一

2023-11-132评论

最高院关于人脸识别的司法解释，对企业的影响与合规建议

ZONE.CI 全球网:前言
“人脸识别”作为人工智能的应用之一，近些年随着技术发展，已逐步渗透到日常生活的方方面面。
大到疫情防控、城市治安，小到手机客户端的登录解锁，都能见到人脸识别的应用，但也引

2023-11-131评论

蓝方值守阶段经验技巧

ZONE.CI 全球网:随着国家对网络安全的建设不断加强，各地组织的攻防演练行动会越来越多。今天来分享蓝方在正式防护阶段时，需要重点加强防护过程中的安全保障工作，从攻击监测、攻击分析、攻击阻断、漏洞修

2023-11-132评论

AD域安全协议（一）kerberos

ZONE.CI 全球网:【前言】
在网络空间中，用户进行通信时，要将自己的信息转换成数据，在网络上传输给对方。最初是不加密直接传输的，但是对话信息容易被他人查看，所以就出现了加密模式。这种方式，一定程

2023-11-131评论