540 万 Twitter 用户的被盗数据在网上泄露——更多是私下共享的
超过 540 万条包含使用 1 月份修复的 API 漏洞窃取的非公开信息的 Twitter 用户记录已在黑客论坛上免费共享。安全研究人员还披露了数百万条Twitter记录的另一个大规模，可能更重要的数据转储，这表明威胁行为者滥用此漏洞的范围有多广。数据包括抓取的公共信息以及不公开的私人电话号码和电子邮件地址。推特数据泄露去年 7 ...
新的RansomExx勒索软件用Rust编程语言重写
RansomExx，也被称为Defray777和Ransom X，是一个勒索病毒簇，自2018年以来一直活跃。自那以后，它被认为与多起针对政府机构、制造商和巴西航空工业公司(Embraer)和GIGABYTE等其他知名实体的攻击有关。IBM安全X-Force研究员夏洛特·哈蒙德在本周发表的一份报告中说:“用Rust编写的恶意软件通常受益于(与用更常见的语言编写 ...
勒索软件团伙以比利时市政当局为目标，反而袭击了警察
Ragnar Locker 勒索软件团伙发布了他们认为是 Zwijndrecht 市的窃取数据，但结果证明是从 Zwijndrecht 警察局（比利时安特卫普的一个地方警察部门）窃取的。据报道，泄露的数据暴露了数千个车牌、罚款、犯罪报告文件、人员详细信息、调查报告等。 Ragnar Locker 列出了错误的受害者 (BleepingC ...
数以百万计的Android设备仍然没有针对Mali GPU缺陷进行修复
尽管芯片制造商发布了修复程序，但Arm的Mali GPU驱动程序中的一组五个中等严重性安全漏洞在Android设备上持续了几个月未修补。 发现并报告这些漏洞的谷歌零项目表示，Arm 在 2022 年 7 月和 8 月解决了这些缺点。 “这些修复程序尚未进入受影响的Android设备（包括Pixel，三星，小米，Oppo等）的下游，”Project Z ...
欧盟议会网站遭亲俄黑客组织DDoS攻击后关闭
欧盟议会的网站在DDOS攻击攻击之后被关闭，此次攻击是由亲俄黑客组织 Killnet 的一部分“Anonymous Russia”声称的。欧盟议会主席证实了这一事件，称议会的“IT专家正在反击它并保护我们的系统”。欧盟议会通讯总干事兼发言人Jaume Dauch在网站关闭后也表示，中断是由持续的DDoS攻击引起的。“由于高水平的外部网络流量Euro ...
Luna Moth Gang投资呼叫中心，通过回调网络钓鱼活动瞄准企业
Luna Moth运动已经从法律和零售部门的几名受害者那里勒索了数十万美元。 这些攻击以采用一种称为回调网络钓鱼或面向电话的攻击传递 （TOAD） 的技术而著称，其中受害者被社会工程化，通过包含发票和订阅主题诱饵的网络钓鱼电子邮件拨打电话。 Palo Alto Networks Unit 42表示，这些攻击是“一个高度组织化的活动的 ...
1
2
3
4
5
6
7
8
9
10
利用burpsuite去掉AWVS标识
好久没来论坛了发个帖子冒个泡泡.....Tips： 在用AWVS扫描的时候,有时候网站有防火墙或者WAF的时候,AWVS就扫不出来任何东西了或者直接就死掉了。这时候也就是说WAF或者防火墙的规则中有能识别AWVS的标识,于是设置了一下AWVS的代理抓取下数据包看看数据包中有哪些特征字段: (1)AWVS设置代理Configuration->Scanning->Options->LAN Settings(2)试用AWVS扫描任意一个站点,burp截取数据包 ...
空中网(kongzhong.com) 某分站存在任意文件读取漏洞
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2022 T00ls All Rights Reserved.