发表于
2025-01-06 10:39:28
知名化工巨头被勒索攻击，泄露761.8GB数据
Nikki - Universal有限公司是一家知名的化学制造商，近期沦为一起复杂勒索软件攻击的受害者。该公司于2024年12月27日证实了这一事件，此次攻击涉及对其部分服务器上的电子数据进行加密，而勒索软件组织Hunters International声称对此事负责。
...继续阅读
(19)
发表于
2025-01-06 08:37:42
基于伪随机数生成器的模型后门攻击
随机平滑是一种流行的ML防御方法，用于训练可证明稳健的模型，并验证模型对特定输入数据点的鲁棒性。其核心原理是通过采样高斯噪声来探索数据点周围的区域，从而证明模型在对抗样本攻击下的稳健性。本文展示了一种全新的攻击，攻击者利用随机平滑机制中的随机性进行后门攻击，仅需进行极小的更改即可实现攻击且难以被检测。通过在随机数生成器中植入隐藏攻击，传统的 NIST 随机性测试无法检测到这种异常。
...继续阅读
(5)
发表于
2025-01-05 13:35:19
【全球首发】【6w$赏金】微软身份漏洞-未授权强制解绑任意微软账户邮箱
致谢我是Feng Jiaming，公开别名 Sugobet/M1n9K1n9，来自中国广东工贸职业技术学院的在校学生。I'm Feng Jiaming, my public alias Sugobet/M1n9K1n9, a student from Guangdong Polytechnic of Industry and Commerc
...继续阅读
(8)
发表于
2025-01-04 13:44:59
盘点万亿市值的Palantir在2024年拿下的至少87亿的美军合同都是啥
近日，美国科技公司Palantir宣布，美国陆军已授予Palantir一份价值4.007亿美元（约合人民币29亿元）的合同。近年来，Palantir持续获得美国军方的青睐，公开信息显示，仅2024年一年，该公司与美国军方的合同额就高达12亿美元（约合人民币87.8亿元）。目前，Palantir的大部分收入都来自于美国政府和军事部门。
...继续阅读
(12)
发表于
2025-01-03 21:08:05
记一次GPU服务器挖矿事件应急响应
一、背景2024年12月26日，我司收到托管机房的网络安全通报，认为我司服务器有挖矿行为，需要当天完成整改。二、影响范围同一内网的10台GPU服务器，版本均为ubuntu 20.04。三、排查过程从通报里面知道以下IP为异常IP，从这两个信息开始进行排
...继续阅读
(4)
发表于
2025-01-03 20:35:15
FreeBuf早报 | 华硕路由器漏洞允许任意代码执行；用户集体起诉Siri“偷听”
全球动态1. 超过300万台未加密的邮件服务器暴露目前，超过300万台未启用TLS加密的POP3和IMAP邮件服务器暴露在互联网上，容易受到网络嗅探攻击。【外刊-
...继续阅读
(9)
发表于
2025-01-03 13:21:19
Agneyastra：一款Firebase 错误配置检测工具包
关于AgneyastraAgneyastra是一款功能强大的错误配置检测工具，该工具主要针对的是Firebase平台，可以帮助广大研究人员更好地保障Firebase平台的安全。
...继续阅读
(3)
发表于
2025-01-03 10:35:33
日本最大的移动运营商因DDoS攻击导致服务中断
日本最大的移动运营商 NTT Docomo Inc. 当地时间1月2日表示，一次分布式拒绝服务 （DDoS） 网络攻击导致运营中断，网站和一些服务在宕机大半天后才逐渐恢复。
...继续阅读
(8)
发表于
2025-01-03 10:35:33
用户集体起诉Siri“偷听”
1月3日消息，科技巨头苹果公司同意支付9500万美元现金，以和解一项拟议的集体诉讼，该诉讼声称其Siri语音助手侵犯了用户的隐私。这份和解协议涵盖了2014年9月17日至2024年12月31日期间使用Siri的美国用户，涉及数千万人。每位参与诉讼的用户最多可为5台Siri设备申请赔偿，每台设备最高可获得20美元。此外，苹果公司需在六个月内永久删除2019年10月前收集的Siri
...继续阅读
(13)
发表于
2025-01-03 10:35:33
黑客滥用AWS泄露的信息进行云狩猎
名为“EC2 Grouper”的黑客组织，近年来一直在利用AWS工具以及泄露的凭证对云环境展开狩猎型攻击。在过去的数年里，这个相当活跃的威胁行为主体在数十个客户环境中被发现，这使其成为网络安全专家追踪的最活跃的组织之一。
...继续阅读
(6)
发表于
2025-01-03 10:22:53
超过300万台未加密的邮件服务器暴露
目前，超过300万台未启用TLS加密的POP3和IMAP邮件服务器暴露在互联网上，容易受到网络嗅探攻击。IMAP和POP3是访问邮件服务器上邮件的两种方式。IMAP适用于从多个设备（如手机和笔记本电脑）查看邮件，因为它会将邮件保留在服务器上并在设备间同步。而POP3则会将邮件从服务器下载，使其仅能从下载的设备访问。
...继续阅读
(6)
发表于
2025-01-02 20:44:33
漏洞分析 | Wordress Tutor LMS SQL注入漏洞(CVE-2024-10400)
插件介绍：Tutor LMS Pro是一个智能、简单且可扩展的WordPress LMS插件，它配备了革命性的拖放系统来创建丰富的课程，丰富而简单。Tutor LMS*不仅让你能够在线传播您的知识，也可以帮助你通过在线销售课程赚钱。它提供了对发生的交易的进行完全控制的设施。漏洞概述：由于对用户提供的参数
...继续阅读
(8)
发表于
2025-01-02 20:40:16
shiro-core 框架分析
shiro-core本篇文章只阐述最核心内容，从整体描述shiro-core，目的是能在研究shiro的漏洞时有一个全局观，因此不可能涉及全部细节。Introduction to Apache Shiro | Apache Shiro
...继续阅读
(4)
发表于
2025-01-02 13:40:21
分享OAuth2.0原理及漏洞挖掘技巧案例分析
0x1 前言一、浅谈不知道师傅们平常有没有碰到就是在登录比如说百度时，登录页面有需要使用一段第三方社交媒体的账户(QQ、微博、微信)登录的情况，而这种大多数都是使用OAuth 2.0框架构建的。然而再挖掘SRC的过程中，在听别的师傅讲课听到关于这方面的只是，这次特地来学习OAuth2.0原理及漏洞挖掘技
...继续阅读
(3)
发表于
2025-01-02 11:46:14
新的“DoubleClickjacking”漏洞可绕过网站的劫持保护
安全专家揭示了一种新型的“普遍存在的基于时间的漏洞”，该漏洞通过利用双击操作来推动点击劫持攻击及账户接管，几乎波及所有大型网站。这一技术已被安全研究员Paulos Yibelo命名为“DoubleClickjacking”。
...继续阅读
(5)
发表于
2025-01-02 11:41:04
至少35个Chrome扩展被劫持，新细节揭示了黑客的攻击手法
据BleepingComputer消息，近期，黑客针对多个Chrome扩展程序进行了攻击，数十万用户受到影响。随着调查的深入，一些攻击活动细节也得到了披露。根据最新调查，攻击导致至少 35 个扩展程序被植入数据窃取代码，较之前的初步怀疑数量直接翻倍，其中包括来自网络安全公司 Cyberhaven 的扩展。尽管最初的报道集中在 Cyberhaven 的安全扩展上，但随后的调查显示
...继续阅读
(3)
发表于
2025-01-02 10:47:06
Windows 曝9.8分漏洞，已有PoC及利用情况
SafeBreach Labs的研究人员发布了关于Windows轻量级目录访问协议（LDAP）的一个关键漏洞的概念验证（PoC）和漏洞利用方法，该漏洞编号为CVE - 2024 - 49112。微软在2024年12月10日的补丁星期二更新中披露了此漏洞，其CVSS严重性评分高达9.8。CVE - 2024 - 49112属于远程代码执行（RCE）漏洞，会对包括域控制器（DC）在
...继续阅读
(7)
发表于
2024-12-31 19:47:46
漏洞分析 | Apache Struts文件上传漏洞（CVE-2024-53677）
漏洞概述Apache Struts是美国阿帕奇（Apache）基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架。近期，网宿安全演武实验室监测到Apache Struts在特定条件下，存在文件上传漏洞（网宿评分：高危、CVSS 3.0 评分：8.1）：攻击者可以操纵文件上传参数来实现路径遍历，在某些
...继续阅读
(6)
发表于
2024-12-31 17:02:50
《银行保险机构数据安全管理办法》发布
金融监管总局近日发布《银行保险机构数据安全管理办法》(以下简称《办法》)，规范银行业保险业数据处理活动，保障数据安全、金融安全，促进数据合理开发利用，维护社会公共利益和金融消费者合法权益。《办法》要求银行保险机构制定数据分类分级保护制度，建立数据目录和分类分级规范，动态管理和维护数据目录，并采取差异化的安全保护措施。同时，单独设置“个人信息保护”章节，体现了保护消费者信息和权益的
...继续阅读
(12)
发表于
2024-12-31 16:48:16
CCSIP 2024中国网络安全行业全景册（第七版）发布 | FreeBuf咨询
2024年12月31日， FreeBuf咨询正式发布《CCSIP（China Cyber Security Industry Panorama）2024中国网络安全行业全景册（第七版）》。本次全景册面向广大国内安全厂商，由厂商自主申报并填写信息征集表，经FreeBuf咨询团队审核后，将符合要求的厂商信息入驻至《CCSIP 2024中国网络安全产业全景册（第七版）》，为企业安全建设及产品选型
...继续阅读
(8)
发表于
2024-12-31 14:45:35
FreeBuf早报 | 工信部发布SafePay勒索病毒风险提示；2025年最值得关注的新兴威胁
全球动态1. 工信部发布关于防范SafePay勒索病毒的风险提示近日，工业和信息化部网络安全威胁和漏洞信息共享平台（CSTIS）监测到一种名为SafePay的新型勒索病毒，其通过数据窃取和文件加密双重勒索机制开展攻击，可能导致数据泄露、业务中断等安全风险。 【
...继续阅读
(3)
发表于
2024-12-31 14:43:57
老旧D-Link路由器成了僵尸网络的武器
近期，两个名为“Ficora”和“Capsaicin”的僵尸网络在针对已停产或运行过时固件版本的D-Link路由器的攻击活动中表现活跃。受影响的设备包括个人和组织常用的D-Link型号，如DIR-645、DIR-806、GO-RT-AC750和DIR-845L。
...继续阅读
(9)
发表于
2024-12-31 11:10:34
严重漏洞使大量Four-Faith由器面临远程利用
发表于
2024-12-30 20:39:20
kubernetes(二）
前序集群当中，我们很少直接创建一个 pod 来启动应用服务，而是通过控制器来创建 pod 从而运行应用实例，比如： Deployment、DaemonSet、Job 等控制器完成对一组 Pod 副本的创建。在大多数情况下我们使用 Deployment 控制创建 pod 的时候 pod 的副本集会被成功的调度在集群中任意一个可用的节点上运行，而
...继续阅读
(18)
发表于
2024-12-30 16:13:14
FreeBuf早报 | AI可能会被用来操控用户的选择；大众汽车泄露80万用户数据
全球动态1. 国家安全部：关注智能手机使用安全在数字化时代，智能手机已经成为日常生活中不可或缺的一部分，不仅是通讯工具，也是存储个人信息、处理工作事务、进行金融交易的重要平台。值得注意的是，随着技术的飞速发展，手机安全问题也日益凸显，可能造成信息泄露，对国家安全构成威胁。 【
...继续阅读
(12)
发表于
2024-12-30 13:39:23
WPA3协议存在安全漏洞，黑客可获取WiFi密码
研究人员成功结合中间人攻击（MITM）和社会工程学技术，绕过了Wi - Fi保护协议——WPA3 ，进而获取网络密码。此次研究由西印度大学的Kyle Chadee、Wayne Goodridge和Koffka Khan开展，这一研究揭示了最新无线安全标准存在的安全漏洞。
...继续阅读
(10)
发表于
2024-12-30 11:11:53
大量Chrome扩展程序遭黑客攻击，60万用户数据危险
一场新的攻击活动针对知名的Chrome浏览器扩展程序，导致至少16个扩展程序被入侵，超过60万用户面临数据泄露和凭证被盗的风险。此次攻击通过钓鱼活动针对Chrome Web Store上的浏览器扩展程序发布者，并利用其访问权限在合法扩展程序中插入恶意代码，以窃取用户的Cookie和访问令牌。
...继续阅读
(11)
发表于
2024-12-30 11:10:54
亚太地区恐在2025年面临更多深度伪造、量子攻击威胁
发表于
2024-12-30 11:05:41
利用 DoS 漏洞可瘫痪 Palo Alto 防火墙
Palo Alto Networks警告，称黑客正在利用CVE - 2024 - 3393拒绝服务漏洞，通过强制重启防火墙的方式，使其保护功能丧失。反复利用这一安全漏洞会让设备进入维护模式，必须手动干预才能恢复正常运行状态。
...继续阅读
(11)
发表于
2024-12-28 16:14:21