文章列表
龙湖集团（longfor.com）某分站存在弱口令漏洞
龙湖集团（longfor.com）某分站存在弱口令漏洞
绝味食品（www.juewei.cn）某分站存在弱口令漏洞
绝味食品（www.juewei.cn）某分站存在弱口令漏洞
T00ls推出改进措施整治账号交易乱象
一、T00ls账号申请的历史T00ls只是一个小的网络安全交流论坛，多年来一直在夹缝中求生存，低调中求发展。封闭社区必须有新鲜血液，T00ls在2010年推出了申请注册模式，作为吸纳新用户的方式，早于中国网络安全圈的所有社区，包括传说中wooyun。在此之后，多家网络安全论坛、社区借鉴参考此方法，吸引新
智利阿塔卡马射电望远镜因网络攻击而瘫痪
"鉴于这一事件的性质，现在还不可能估计恢复正常活动的日期，"该天文台在推文中补充说。根据该天文台的公告，这次攻击并没有损坏阿尔玛的66个无线电天线，这些天线排列在智利北部的沙漠中。Alma是一个干涉仪，一个由多个较小的望远镜阵列组成的望远镜，在一起工作时就像一个更大的仪器。据该天文台称，
基于golang的PE解析工具（开源）
学习汇编过程中的一个产出demo，最近看滴水海哥的视频 用goalng写了一个PE解析工具网上全是C的代码，就想着自己用golang写个，算是给golang也添点砖瓦话说之前没写过gui，这次写被恶心到了（我真菜）github地址：https://github.com/pingc0y/go-pe
OPERA1ER黑客从银行和电信公司窃取了超过1100万美元
研究人员称之为OPERA1ER的威胁组织使用现成的黑客工具从非洲的银行和电信服务提供商那里窃取了至少1100万美元。在 2018 年至 2022 年期间，黑客发起了超过 35 次成功的攻击，其中约 1/3 是在 2020 年进行的。Group-IB的分析师与Orange的CERT-CC部门合作，自2019年以来一直在跟踪OPERA1ER，并注意到该集
Emotet 僵尸网络在中断 5 个月后再次爆发
Emotet恶意软件行动在近五个月的“假期”之后再次向恶意电子邮件发送垃圾邮件，臭名昭著的网络犯罪行动几乎没有活动。Emotet是一种恶意软件感染，通过包含恶意Excel或Word文档的网络钓鱼活动分发。当用户打开这些文档并启用宏时，将下载 Emotet DLL 并将其加载到内存中。加载后，恶意软件将搜索并窃取
这些拥有一百万个 Play 商店安装量的 Android 应用将用户重定向到恶意网站
作为广告软件和信息窃取活动的一部分，已发现由同一开发人员发布的一组四个 Android 应用程序将受害者引导至恶意网站。这些应用由名为Mobile apps Group的开发者发布，目前可在 Play 商店下载，累计下载量已超过 100 万次。根据Malwarebytes的说法，这些网站旨在通过按点击付费的广告产生收入，更糟糕
勒索软件集团LockBit 3.0声称窃取了法国国防和科技集团Thales的数据。
勒索软件集团LockBit 3.0声称窃取了法国国防和科技集团Thales的数据。Thales是全球高科技领导者，在全球拥有81000多名员工。集团投资于数字和深度技术创新——大数据、人工智能、互联互通、网络安全和量子——通过将人置于决策的核心，构建对社会发展至关重要的信任未来。10月31日，Thales被列入Lockbi
在 Google Play 上发现安装量为 1M+ 的恶意安卓应用
目前在Android系统的官方商店Google Play中可用的一组四个恶意应用程序正在引导窃取敏感信息或为运营商产生“按点击付费”收入的用户网站。其中一些网站为受害者提供下载虚假安全工具或更新的机会，以诱骗用户手动安装恶意文件。新版 Chrome 标签页上的虚假更新通知新版 Chrome 标签页上的虚假更新通知
