新的RansomExx勒索软件用Rust编程语言重写
RansomExx，也被称为Defray777和Ransom X，是一个勒索病毒簇，自2018年以来一直活跃。自那以后，它被认为与多起针对政府机构、制造商和巴西航空工业公司(Embraer)和GIGABYTE等其他知名实体的攻击有关。IBM安全X-Force研究员夏洛特·哈蒙德在本周发表的一份报告中说:“用Rust编写的恶意软件通常受益于(与用更常见的语言编写 ...
勒索软件团伙以比利时市政当局为目标，反而袭击了警察
Ragnar Locker 勒索软件团伙发布了他们认为是 Zwijndrecht 市的窃取数据，但结果证明是从 Zwijndrecht 警察局（比利时安特卫普的一个地方警察部门）窃取的。据报道，泄露的数据暴露了数千个车牌、罚款、犯罪报告文件、人员详细信息、调查报告等。 Ragnar Locker 列出了错误的受害者 (BleepingC ...
数以百万计的Android设备仍然没有针对Mali GPU缺陷进行修复
尽管芯片制造商发布了修复程序，但Arm的Mali GPU驱动程序中的一组五个中等严重性安全漏洞在Android设备上持续了几个月未修补。 发现并报告这些漏洞的谷歌零项目表示，Arm 在 2022 年 7 月和 8 月解决了这些缺点。 “这些修复程序尚未进入受影响的Android设备（包括Pixel，三星，小米，Oppo等）的下游，”Project Z ...
欧盟议会网站遭亲俄黑客组织DDoS攻击后关闭
欧盟议会的网站在DDOS攻击攻击之后被关闭，此次攻击是由亲俄黑客组织 Killnet 的一部分“Anonymous Russia”声称的。欧盟议会主席证实了这一事件，称议会的“IT专家正在反击它并保护我们的系统”。欧盟议会通讯总干事兼发言人Jaume Dauch在网站关闭后也表示，中断是由持续的DDoS攻击引起的。“由于高水平的外部网络流量Euro ...
Luna Moth Gang投资呼叫中心，通过回调网络钓鱼活动瞄准企业
Luna Moth运动已经从法律和零售部门的几名受害者那里勒索了数十万美元。 这些攻击以采用一种称为回调网络钓鱼或面向电话的攻击传递 （TOAD） 的技术而著称，其中受害者被社会工程化，通过包含发票和订阅主题诱饵的网络钓鱼电子邮件拨打电话。 Palo Alto Networks Unit 42表示，这些攻击是“一个高度组织化的活动的 ...
谷歌发布了165条YARA规则来检测Cobalt Strike攻击
Google Cloud Threat Intelligence 团队开源了 YARA 规则和 VirusTotal Collection（危害指标 （IOC），以帮助防御者检测其网络中的 Cobalt Strike 组件。安全团队还将能够使用这些检测签名识别部署在其环境中的Cobalt Strike版本。“我们正在向社区发布一套开源YARA规则，并将其集成为VirusTotal Collection，以帮助社区标 ...
1
2
3
4
5
6
7
8
9
10
对 Redis 在 Windows 下利用方式思考
我又来刷分了！~我的文章都是公开的， Github 和 博客还有公众号都会同步 0.。0-----------------我写的文章永远都是那么的又臭又长又菜。## 前言上次写了一篇有关 `SSRF` 打 `Redis` 主从的文章，居然被人喷了！！！说我根本就没有复现过张嘴就来？？？ 我没有理会，然后又有朋友在群问，`Redis` 在 `Windows` 环境下没有 `WEB` 如何利用？我说可以往目标尝试写 `DLL` 做劫持或者写 `LNK ...
空中网(kongzhong.com) 某分站存在任意文件读取漏洞
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2022 T00ls All Rights Reserved.