-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
-
API攻击原理，以及如何识别和预防
攻击者知道在针对API时如何避开WAF和API网关。以下是一些公司应对API攻击快速增长的示例。5月初，PenTestPartners安全研究员JanMasters发现，他竟然能够在未经身份验证的情况下，向Peloton的官方API提出可获取其它用户私人数据的请求，且用户的本地设备和...
-
生物行为识别技术在社工诈骗中的应用分析与探索
1什么是社工诈骗？人为因素才是安全的软肋，有意、无意的行为可造成潜在的威胁或者一连串的后果。2021年DBIR数据泄露报告（DataBreachInvestigationsReport）中提到85%的数据泄露涉及人的因素。社工攻击正是利用人的因素，引导操纵人们采取行动或泄露机密信息，以...
-
Kaseya 公司被勒索软件攻击，或影响全球200家企业
供应链攻击是所有企业的噩梦，近日黑客入侵了IT系统管理公司Kaseya，通过使用该公司的VSA产品来感染用户，然后再通过勒索软件来攻击这些用户。受害者中有瑞典杂货连锁店Coop，这是Kaseya客户之一，该事件目前已经导致Coop的500家商店店面关闭。信息安全公司Huntress称，至少...
-
员工泄漏机密让企业年损失120万美元
1Password的一份新报告显示，由于基础设施代码、凭据和密钥泄漏，企业每年平均会损失120万美元。研究人员发现，IT和DevOps工作人员经常将API令牌、SSH密钥和私有证书等基础设施秘密留在配置文件中或源代码附近，以便于访问并加快工作速度。1Password的报告包含2021年4月对美国...
-
隐私计算——同态加密的工程化探索
背景现在数据安全问题已经成为全领域全民关注的问题，国家层面也出台了重量级的《数据安全法》向全行业表达国家对数据安全的重视。这其中个人信息保护领域逐步开始兴起以隐私计算为核心的技术发展分支。包括同态加密技术，安全多方计算，差分隐私计算，联邦学习等具体方向。它们都在不同场景下想达到不交换数据或者...
-
2021年25大软件缺陷(CWE) 内存异常问题排第一
基于对通用漏洞与暴露（CVE）数据和每个CVE所关联严重性评分的分析，MITRE国土安全系统工程与开发研究所将内存异常问题排到其最新版25大危险软件缺陷列表榜首位置。过去两年来，MITRE通用缺陷列表（CWE）团队在美国国家漏洞数据库（NVD）中找出了总共3033个与“越界”（内存异常问题）相关...
-
TCP/IP堆栈漏洞影响数百家工控设备供应商
日前，Forescout研究人员发现了14个影响专有NicheStack（又名InterNiche）TCP/IP堆栈的新漏洞，这些堆栈用于OT设备，例如非常流行的SiemensS7PLC。研究人员同时指出：“主要的OT设备供应商，如艾默生、霍尼韦尔、三菱电机、罗克韦尔自动化和施耐德电气，均为...
-
市值突破3000亿！Fortinet发布2021Q2财报
Fortinet近日发布了截至6月30日的2021财年第二季度财报。Fortinet第二季度营收增长强劲，高达8.01亿美元，同比增长30%。截至美国时间2021年8月12日纳斯达克证券交易市场收盘，Fortinet公司股价达到309.33美元，市值达到505.2亿美元，折合人民币约为3...
-
史上最大规模加密货币被窃案后，黑客返还盗窃资金
8月10日，黑客从区块链跨链互操作协议公司PolyNetwork窃取了价值超过6亿美元的加密货币资产。8月12日，该名黑客开始返还被窃的资金，目前已经返还超过2.6亿美元的被窃加密货币。其中，黑客通过以太坊返还了2.69亿美元，通过Polygon返还了8400万美元。史上最大规模加密货币被窃事...
-
苹果高管承认扫描iCloud相册等功能引起大众困惑，还保证数据不会被利用
8月13日，苹果公司软件工程高级副总裁CraigFederigh回应了公众对扫描iCloud相册等功能的质疑，他承认苹果发布新功能后的处理很糟糕，也承认这些功能引起了大众的困惑。CraigFederigh回应的功能是苹果在8月5日公布的儿童安全功能，它包括新版照片甄别系统（ChildSexu...
-
福特汽车专有数据或被泄露
近日，福特汽车被曝存在一个较为严重的安全漏洞，黑客可通过该漏洞访问其配置错误的PegaInfinity系统，从而获取包括客户数据库、员工记录、内部票证等在内的专有数据信息。黑客还可以借此执行账户接管操作。从数据泄露到账户接管该漏洞由RobertWillis和break3r发现，并得到...
-
Poly Network为肇事黑客谋公差，封官授爵还是请君入瓮？
掀起过大事的人，也很容易摊上事。对于风光过的人，隐姓埋名可能是一种奢望，因为江湖有人不愿放手。上周，某黑客利用安全漏洞，从区块链跨链互操作协议公司PolyNetwork窃取了价值超过6亿美元的加密货币资产，但出于安全考量，他在随后一段时间返还了到手的部分资金，数额超过2.6亿。切换到Poly...
-
加拿大移民局系统把门不严，超额接收七千笔申请
针对居留在本国的重点工作者、讲法语人士、毕业于加拿大院校的国际学生群体，加拿大出台了六个移民申请项目，其中一项是从临时居留许可升级为永久居留。在加拿大开放临时居留许可转永居项目申请的第一天，来自全国各地的申请单乘坐光纤搭成的火箭，很快便挤满了IRCC（加拿大移民、难民及公民部）为国际学生预留出的...
-
最常被利用的三类API漏洞
应用程序编程接口(API已成为将当今APP经济的粘合剂，同时也正在成为黑客攻击的头号目标。API的运行方式与URL的运行方式大致相同，用户使用Web搜索时，页面展示结果是动态的，以手机银行应用程序为例，API也以类似的方式运行，它可以获取用户的姓名、账号和账户余额，并相应地填充交互页面中的字段...
-
惠普游戏本曝内核级漏洞，影响全球数百万台计算机
HPOMEN驱动程序软件中存在一个严重漏洞，该漏洞影响全球数百万台游戏计算机。该漏洞被命名为CVE-2021-3437（CVSS评分：7.8），可能允许威胁行为者在不需要管理员权限的情况下将权限提升到内核模式，从而进行禁用安全产品、覆盖系统组件，甚至破坏操作系统的操作。今年2月17...
-
全球SIEM市场规模将在2027年超过60亿美元
近日，研究机构Valuate发布一项报告，数据显示到2027年，全球安全信息和事件管理(SIEM市场规模预计将从2020年的39.383亿美元升至64.362亿美元，2021~2027年预测期内复合年增长率为6.8%。报告指出推动SIEM市场需求的重要因素包括：对威胁事件的持续检测与响应、满足监...
-
贿赂美电信公司AT&T员工安装恶意软件，男子被判12年
9月16日消息，据TheRecord报道，一名巴基斯坦男子穆罕默德·法赫德（MuhammadFahd）被美国判处12年监禁。他在七年内贿赂美国电信公司AT&T呼叫中心员工，在其内部系统植入恶意软件，共计解锁190万部手机，导致AT&T损失超2.01亿美元。向AT&...
-
登陆页面渗透测试常见的几种思路与总结
前言我们在进行渗透测试的时候，常常会遇到许多网站站点，而有的网站仅仅是基于一个登陆接口进行处理的。尤其是在内网环境的渗透测试中，客户常常丢给你一个登陆网站页面，没有测试账号，让你自己进行渗透测试，一开始经验不足的话，可能会无从下手。今天就来简单说一下如何在只有一个登陆页面的情况下，来进行渗透测试。0...
-
7000万客户数据库正被出售，AT&T却否认遭遇数据泄露
根据最新报道，一个名为ShinyHunters的网络犯罪团伙目前正在暗网论坛上出售一个包含了7000万AT&T客户私人信息的数据库。然而，美国电信提供商AT&T却否认自己受到了数据泄露的影响。事件报道就在上周，ShinyHunters在热门暗网市场RaidForums上发布了一条...
黑帽SEO 第122页
滇ICP备19002590号-1