安全研究员发现Edge会将密码明文加载到内存中 微软称并非漏洞而是设计如此
安全研究员 Tom 在微软的 Microsoft Edge 浏览器中发现缺陷，研究显示微软会在浏览器启动时将所有已经保存的账户密码以明文形式加载到系统内存中，无论这些账户密码是否被使用都会加载到内存中。具体来说 Microsoft Edge 浏览器的父进程会始终保存着解密的凭据，因此如果攻击者拥有足够高的系统权限，就可以通过这个进程窃 ...
亲乌黑客组织PhantomCore利用 TrueConf 漏洞攻破俄罗斯网络,并且窃取大量敏感数据并扰乱目标网络
这是根据Positive Technologies发布的一份报告，该报告发现威胁行为者利用由三个漏洞组成的漏洞链，远程执行易受攻击的服务器上的命令。研究人员Daniil Grigoryan和Georgy Khandozhko表示：“尽管公众访问中没有针对这条漏洞链的利用方法，PhantomCore的攻击者仍设法开展研究并重现了漏洞，导致其在俄罗斯组织中出现了大量 ...
微软 Defender 误将 DigiCert 证书标记为 Trojan:Win32/Cerdigent.A!dha
更新：已在本文第一部分末尾添加了微软的声明。 Microsoft Defender 将合法的 DigiCert 根证书检测为 Trojan:Win32/Cerdigent.A!dha，导致大规模误报，在某些情况下甚至导致证书从 Windows 系统中被移除。 据网络安全专家 Florian Roth 称，该问题是在 4 月 30 日微软将检测规则添加到 Defender 签名更新后首次出现的。 今 ...
朝鲜黑客攻击制药公司，通过武器化的Excel文件部署恶意软件,窃取敏感数据。
朝鲜国家支持的Kimsuky集团黑客发起了针对处方药公司的针对性攻击，使用了一个巧妙伪装的恶意软件文件，名为White Life Science ERP Specification。该攻击利用伪造的Excel文档诱使员工运行恶意代码，从而让攻击者能够无声访问受害者的系统。该活动展示了高级威胁行为者如何继续依赖简单但有效的欺骗手段来攻破敏感行业。该 ...
Wireshark 的关键漏洞允许攻击者通过畸形数据包执行任意代码
Wireshark 是世界上使用最广泛的开源网络协议分析器，它发布了一项重大安全更新，修复了 40 多个漏洞，其中一些漏洞可以通过格式错误的数据包注入或恶意捕获文件执行任意代码。依赖 Wireshark 进行网络监控、取证和流量分析的组织和个人应立即更新到 Wireshark 4.6.5。关键代码执行缺陷此版本中最严重的漏洞可能导致远程代 ...
上海隧道新加坡子公司发生数据泄露，甲方暂停数字系统访问权限
前言上海隧道工程股份（新加坡）有限公司在承建裕廊区域线（JRL）地铁站及樟宜第三座新生水厂期间发生网络安全事件，导致与项目相关的招标文件泄露。新加坡陆路交通管理局（LTA）和公用事业局（PUB）已确认事件，并作为预防措施暂停了该公司对数字系统的访问权限。事件描述值得注意的是，泄露的数据为可通过政府采购门 ...
一次社会工程学攻击案例
[b]前言：[/b]相信大家对社会工程学并不陌生，我接触网络安全的时间并不长，接触的原因是因为我BF是黑帽，不想太没有共同语言，经常挂一天QQ都没和我说几句话，所以想增加一点共同话题。{:6_427:} 在学习初期没有请教过他，怕他烦，于是独自学习，从他那里拿来不少资料，打听了不少可以学习的网站，唯一让我完整看完的是凯文米特尼克的《欺骗的艺术》。因为涉及的技术环节比较少，作为初 ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2026 T00ls All Rights Reserved.