AnQuanKeInfo 猎人国际窃取美国最大航运公司的秘密文件 Austal USA会同意勒索者的条件吗?美国国防部 ( DoD ) 和美国国土安全部 ( DHS ) 的造船商和承包商 Austal USA 已确认其是网络攻 2023-12-193评论
AnQuanKeInfo 过去一年,勒索软件和数据泄露席卷了 OT 和工业领域 由于保持运营的重要性,工业公司和公用事业公司更有可能付费,从而吸引更多的威胁团体并关注 OT 系统。 去年,四分之三的工业企业遭受了勒索软件攻击,影响运营技术 2023-12-191评论
AnQuanKeInfo 静态搜索iOS动态链接函数的调用位置 可执行文件格式mach-O,是在苹果的操作系统 macOS 和 iOS 上使用的一种二进制文件格式。 在一些iOS安全扫描中,可能存在需要获取函数具体调用位置的 2023-12-193评论
AnQuanKeInfo 研究人员称“LogoFAIL”漏洞可能影响 95% 的计算机 研究人员表示,影响大多数计算机的固件漏洞使黑客能够执行恶意代码并绕过启动安全系统。 研究人员表示,可能影响 95% 计算机的固件漏洞使黑客能够无视启动安全并在启 2023-12-195评论
AnQuanKeInfo Purple Llama:Meta 借助黑客力量增强人工智能安全 应白宫的要求,该公司创建了评估模型安全性的工具。Meta* 宣布发布 一套用于保护和评估生成人工智能 (AI) 模型的工具。该工具包名为 Purple Llam 2023-12-192评论
AnQuanKeInfo AutoSpill:所有现有密码管理器都容易遭受数据盗窃 印度专家的一项研究揭示了Android安全的一个根本问题。黑帽欧洲 网络安全会议上提出了 一种名为“AutoSpill”的新攻击。海得拉巴国际信息技术研究所的印 2023-12-193评论
AnQuanKeInfo 网信办新规“重大网络安全事件1小时上报”,360安全云全面支撑! 近日,国家互联网信息办公室发布了《网络安全事件报告管理办法(征求意见稿)》(以下简称《办法》)。《办法》提出,运营者在发生网络安全事件时,应当及时启动应急预案进 2023-12-193评论
AnQuanKeInfo Microsoft Active Directory系统中存在严重威胁 Akamai 警告说,许多网络都面临着遭受攻击的风险,这些攻击可能会欺骗 DNS 记录并窃取 Active Directory 中的秘密,而 Microsoft 2023-12-193评论
AnQuanKeInfo CVE-2023-50164:流行 Web 框架 Apache Struts 2 中的严重 RCE 漏洞 版本 2.0.0 至 2.5.32 和 6.0.0 至 6.3.0.1 受到影响。您需要尽快更新。Apache 开发人员已针对 流行的开源 Web 框架Apac 2023-12-197评论
AnQuanKeInfo 恶意软件GuLoader 通过改头换面绕过安全软件识别 该恶意软件的销售媒介已收到更新和更改。Elastic Security Labs 发现了新的GuLoader 恶意软件技术,该技术使威胁更难以分析和检测。GuL 2023-12-190评论
AnQuanKeInfo 美国国家漏洞数据库将比特币添加到网络威胁列表中 专家担心网络会因铭文而变慢。美国国家漏洞数据库 (NVD) 于 12 月 9 日列出了 比特币,理由是存在一个协议漏洞,该漏洞使得 Ordinals 协议能够在 2023-12-196评论
AnQuanKeInfo 许多热门网站仍然坚持 1985 年以来的密码创建规则 佐治亚理工学院的研究人员发现,大量流行网站仍然允许用户选择弱密码甚至单字符密码。网站的密码创建规则不严格 研究人员使用自动帐户创建方法评估了Tranco 排名前 2023-12-194评论
AnQuanKeInfo 苹果“锁定模式”对网络攻击具有高免疫性 苹果专家解释了为什么一年内没有人成功破解 iPhone。去年,苹果为记者和活动人士等高危用户推出了新的保护措施。锁定模式 旨在 限制 iPhone、iPad、M 2023-12-192评论
AnQuanKeInfo 重庆一企业泄露大量数据,受当地网信办处罚 近日,根据上级部门移交的线索,渝中区网信办在重庆市网信办指导下,依法对属地一科技公司涉数据泄露等违法违规行为进行立案查处,作出责令限期五日改正,给予行政警告并处 2023-12-192评论
AnQuanKeInfo 网络攻击使乌克兰最大的电信运营商陷入瘫痪 乌克兰最大的移动网络运营商 Kyivstar 周二遭受大规模网络攻击,导致数百万公民的移动和互联网通信中断。 Kyivstar拥有近2500万移动用户和超过10 2023-12-198评论
AnQuanKeInfo WordPress 备份插件中的 RCE 使 50,000 个网站面临风险 该漏洞允许夺取目标网站的控制权。超过 90,000 个网站使用的 流行WordPress插件中发现了一个严重漏洞,该漏洞可能允许攻击者远程执行代码并完全控制易受 2023-12-195评论
AnQuanKeInfo Adobe 在周二大型补丁包中修复了 207 个安全漏洞 软件制造商 Adobe 周二推出了面向企业的 Illustrator、Substance 3D Sampler 和 After Effects 产品中代码执行缺 2023-12-192评论
AnQuanKeInfo 美国纽约纪念斯隆凯特琳癌症中心遭遇勒索攻击 纽约市著名的纪念斯隆·凯特琳癌症中心 (MSKCC) 已被 Meow 勒索软件团伙占领,该团伙是一个相当新的犯罪组织,其暗黑泄漏网站的历史可以追溯到 9 月份。 2023-12-193评论
AnQuanKeInfo 字节跳动技术沙龙第12期:漏洞挖掘实战 漏洞作为企业安全水位中的重要一环,如何在业务研发期间发现安全漏洞?如何研发更有效的漏洞扫描工具?针对主流系统常见的高危漏洞又有什么审计要素?如何提升攻防实战技能 2023-12-197评论
AnQuanKeInfo Microsoft 警告 Windows MSHTML 平台和 Microsoft Power Platform 连接器中存在严重的欺骗和远程代码执行错误 微软周二推出了针对Windows生态系统中几个关键安全漏洞的修复程序,并警告称,黑客可能会针对这些问题来完全控制未打补丁的机器。 作为其常规补丁星期二发布的一部 2023-12-193评论
AnQuanKeInfo 丰田汽车金融公司遭勒索软件攻击,被索要800万美元赎金 丰田金融服务公司向客户发出警示通知,称其遭受了数据泄露,并暴露了敏感的个人信息和财务数据。 丰田金融服务公司是丰田汽车公司的财务部门,作为其子公司,为丰田全球客 2023-12-195评论
AnQuanKeInfo ASP.NET 中的 AsyncRAT:黑客如何通过两次点击绕过防病毒保护并秘密收集密码 趋势科技专家详细分析了攻击者的策略,并报告了如何避免攻击。趋势科技 的网络安全研究人员分析了几起涉及引入AsyncRAT恶意软件的事件。攻击者利用了Micros 2023-12-194评论
AnQuanKeInfo 深入分析Get-InjectedThread进程注入检测工具的原理并尝试绕过 前言 在安全这个领域,我非常热衷于红蓝对抗这样的“猫鼠大战”,在比赛过程中,双方会迫使对方去尽全力投入比赛。通常,有许多非常厉害的工具不断发布,这些工具就可以帮 2023-12-190评论
AnQuanKeInfo RSA 2018 : 安全运营从IT扩展到业务 在RSAC2018第二天里,一位有着10年从业经历的CISO在演讲中开起了玩笑:“CISO什么事情最重要?我认为是夫人开心。夫人不开心,工作肯定是做不好的!” 2023-12-192评论
AnQuanKeInfo 当今联网汽车易受到黑客及恶意软件攻击 McAfee 高级威胁研究团队最近在法国网站JournalAuto.com上发布了一篇关于汽车威胁的文章。联网汽车的数量增长迅速,代表了个人交通的下一个重大进步 2023-12-195评论