Exchange渗透思路总结
exchange快速了解FOFA：microsoft exchange 2013：app="Microsoft-Exchange-2013"||app="Microsoft-Exchange-Server-2013-CU21"||app="Microsoft-Exchange-Server-2013-CU...
Read More【安全头条】FBI：支付应用用户成为社交工程攻击的目标
1、FBI：支付应用用户成为社交工程攻击的目标网络犯罪分子正试图欺骗数字支付应用程序的美国用户，利用带有虚假银行欺诈警报的短信，在社会工程攻击中进行即时转账。该警告由联邦...
Read More黑客利用伪造的执法机构传票窃取资料
中关村在线消息，近期外媒表示，黑客正在通过技术手段用偷来的执法部门的电子邮件从大型科技公司、ISP、运营商和社交媒体公司窃取用户数据。一般来说，他们使用被破坏的执法部门...
Read MoreLog4j 未平，Spring高危漏洞又起，比Log4j更大。
Spring是Java EE编程领域的一个热门开源框架，该框架在2002年创建，是为了解决企业级编程开发中的复杂性，业务逻辑层和其他各层的松耦合问题，因此它将面向接口的编程思想贯穿整个...
Read More黑客组织声称成功入侵微软，盗走Bing和Cortana源代码
3月20日，Lapsus$勒索软件团伙在Telegram上发布消息称已经成功入侵了微软的Azure DevOps服务器，并分享了微软内部源代码存储库的屏幕截图。其中一个存储库包含 Cortana 和Bing...
Read More新型勒索软件会擦除电脑上的所有文件
中关村在线消息，黑莓威胁情报团队最近表示，一款自2021年8月存续至今的LokiLocker勒索软件，正在互联网上传播肆虐。据悉，该恶意软件采用了AES+RSA的加密方案，若用户拒绝在指定期限...
Read MoreTikTok接近与甲骨文达成协议，或可解决数据安全监管担忧
据路透社3月10日报道，字节跳动旗下抖音海外版TikTok正接近与甲骨文公司达成数据存储协议，在后者服务器上存储美国用户的数据，甲骨文将成立一个由数百人组成的数据管理团队，该团...
Read More继英伟达后，三星190GB机密数据遭同一黑客组织泄露
据外媒报道，上周五，距Lapsus$从Nvidia那里窃取1TB机密数据还未过几日（黑客威胁英伟达解除挖矿锁，否则泄露源代码等机密数据），该黑客组织又发布了窃取自韩国电子巨头三星的190GB机...
Read More俄罗斯研究人员称已发现完全访问英特尔处理器的方法
2022年2月9日，据国外网络安全媒体Itnews报道，俄罗斯网络安全企业Positive Technologies的研究团队发布报告称，该团队利用英特尔芯片中的硬件错误已经成功解锁英特尔芯片并进行...
Read More