新闻资讯

恶意网站滥用11年都未修复的Firefox 漏洞

恶意软件作者、广告发布者和骗子正在通过恶意网站滥用Firefox的一个漏洞来进行恶意活动。恶意网站随处可见,并不新鲜,但如今,有些网站却使用着前所未有的手段进行恶意活动,利用的是Mozilla工程师11年来并未修复的 Firefox 漏洞(该漏洞首次披露是再2007年4月)。笔者看了下关于这个漏洞的说明,当时被

昨天 08:45 1 131

使用Fuzzing挖掘零日漏洞

Infosec Insider Derek Manky 讨论了在当今的环境和新技术下如何促进安全领域的Fuzzing研究Fuzzing是一个听起来很难认真对待的术语。但鉴于今天的攻击格局,我们需要它。Fuzzing一直是专业威胁研究人员用来发现硬件和软件接口和应用程序漏洞的复杂技术。他们通过将无效,意外或半随机数据注入接口或程

昨天 01:04 0 425

澳大利亚反加密法引发全面反弹

新通过的澳大利亚法律可能允许政府迫使科技公司在其产品中创建后门。一项备受争议的澳大利亚法案于周四通过,该法案可以让政府获得受端到端加密保护的数据。这项名为“援助和获取法”的法案授权澳大利亚警方基本上强迫公司(在该国经营)帮助政府入侵系统,种植恶意软件或插入后门。安全专家和技术公司

前天 21:44 1 113

谷歌修复了11个Android RCE 高危漏洞

12月,谷歌的Android安全公告表示,他们解决了53个高危安全漏洞,引人注目的是RCE漏洞占主导地位。这11个严重的RCE漏洞是Android安全团队修补的53个漏洞中的一部分,其中6个是与操作系统的媒体框架和系统组件相关的RCE漏洞。根据谷歌的说法,没有这些漏洞在野利用的消息。谷歌的Pixel和Nexus设备、三星

前天 13:31 0 92

告警! UID > INT_MAX的非特权Linux用户可以执行任何命令(内含POC)

大多数Linux操作系统上UID值大于2147483647的低特权用户帐户在未经授权下可执行任何systemctl命令,这就是新发现的漏洞。漏洞实际上存在于PolicyKit(也称为polkit)中 。polkit是适用于类Unix操作系统的应用程序级工具包,它定义策略、处理系统范围的权限,并为非特权进程提供与特权进程通信的方式(

3 天前 08:42 2 186

疑似黑客组织TA505再出手,在新的活动中传播多种远控木马

Morphisec Labs的研究人员在上周发现了一场大范围的网络攻击活动,同时针对了多个目标。研究人员将这场活动命名为“Pied Piper(花衣魔笛手)”,因为它通过网络钓鱼在多个国家/地区交付了多种远程访问木马(RAT)。其中一起行动交付了FlawedAmmyy RAT。这个木马病毒可以让攻击者完全控制受害者的PC,

3 天前 02:01 2 218

超过20,000个WordPress僵尸网站攻击其他WordPress网站

通过WordPress的安全公司Defiant了解到,攻击者使用超过20,000个已经攻陷的WordPress网站对其他WordPress站点发起攻击。Defiant公司负责管理和发布Wordfence插件——这是一个用于WordPress网站的防火墙系统。该公司表示,它已经检测到上个月被攻陷的网站对其他WordPress网站进行了超过500万次的尝试登

4 天前 09:26 0 211

【情报】从"斯克里帕尔中毒案"看Bellingcat情报专家如何挖掘俄罗斯情报人员真实身份信息的?

斯克里帕尔中毒案斯克里帕尔今年66岁,曾在俄军总参谋部情报总局工作。上世纪90年代,他曾向英国情报机构提供数十位俄罗斯特工的情报以获取报酬。2006年,这位“双面间谍”因叛国罪被俄罗斯判处13年监禁。2010年,他被用于和美国交换俄罗斯间谍,之后来到英国寻求庇护。2018年3月4日,在英国南部小城索

5 天前 23:16 2 245

新的勒索软件在中国迅速蔓延,感染了超过100,000台个人电脑

新的勒索软件正在中国迅速蔓延。该勒索软件使用供应链攻击,在过去四天里,已经感染了超过100,000台计算机......并且受感染用户的数量每小时都在不断增加。有趣的是什么呢?与几乎所有勒索软件恶意软件不同,新病毒不需要比特币支付赎金。攻击者要求受害者通过微信支付支付110元(近16美元)的赎金 —

5 天前 10:03 37 1244

美版“知乎”Quora遭黑客入侵:1亿用户姓名密等信息受影响

北京时间12月4日上午消息,美国社交问答网站Quora CEO亚当·德安杰洛(Adam D'Angelo)周一发表题为《Quora安全更新》的博文,披露该公司遭遇重大安全问题,导致1亿用户受到影响。Quora称,该公司已经聘请“顶尖数字法证和安全公司”,并且已经上报执法部门。他们上周五发现其用户数据遭到身份不明的第

6 天前 13:31 1 337