文章列表
中国大学MOOC（icourse163.org）self-XSS&CSRF跳转组合漏洞
中国大学MOOC（icourse163.org）self-XSS&CSRF跳转组合漏洞
视频会议软件Zoom发布中断事故报告 域名注册局GoDaddy错误将其域名停止解析
美国东部时间本周三下午，知名远程视频会议软件 Zoom 出现大规模、全球性的中断，发生中断时用户使用 Zoom 遇到无法访问此站点或者检查 Zoom.us 是否有拼写错误等提示。事后调查显示此次错误与 Zoom 本身没有任何关系，而是其使用的域名也就是 Zoom.us 注册局出现失误导致域名被暂停解析，US 域名的注
CTM360 追踪到大规模 全球短信奖励和收费诈骗 网络安全事件激增
CTM360发现两种基于短信的网络钓鱼活动明显增加：PointyPhish（奖励诈骗）和TollShark（收费诈骗）。PointyPhish 与 3,000 多个域名和钓鱼网站有关联，利用紧迫感，声称奖励积分即将过期，从而诱骗客户进入欺诈网站，窃取付款信息同样，TollShark 也涉及超过 2,000 个域名和钓鱼网站，利用人们对未支付
他们正在窃取您的数据：什么是信息窃取者以及我如何保证安全？
以下是关于恶意软件的知识，这些恶意软件会攻击电子邮件帐户、网络浏览器、加密钱包等，以获取您的敏感数据信息窃取者会窃取什么样的信息？许多信息窃取程序的根源或许可以追溯到一种“标志性”恶意软件：一种名为 ZeuS 的银行木马，其设计目的是秘密窃取受害者的财务信息，例如网上银行登录信息。2011
开泰安全，“如果我们继续留在井里，我们将一起灭亡”……加速全球扩张
韩国安全公司正在向井下以外的全球市场发起挑战。全球市场稳定助力者也纷纷撸起袖子，插手其中。据相关业界17日透露，随着数字化转型和人工智能的快速发展，以韩国国内主要安防企业为中心，韩国脱欧之风强劲。据市场调查公司Presidency Research的调查，预计全球网络安全市场规模到2032年将以每年12.58
投稿文章：从Shiro反序列到拿下域控
投稿文章：从Shiro反序列到拿下域控
美国传感器制造商 Sensata 遭勒索攻击，关键系统被加密，数据遭窃取
森萨塔科技是全球知名的工业制造企业，专注于开发、制造和销售各种传感器等。其产品广泛应用于汽车、航空航天、工业、家电、军事等领域，每年的设备出货量超10亿台 ，为特斯拉、波音、通用电气等众多品牌提供产品及服务。根据森萨塔科技向美国证券交易委员会（SEC）提交的文件显示，此次勒索软件攻击暂
Omada 推出 EAP772-Outdoor……即使在户外也能超快
Omada 是 TP-Link 的企业品牌，TP-Link 是一家全球网络公司，生产和供应家庭和企业的 Wi-Fi 7 产品。作为Wi-Fi技术的领导者，Omada不断推出高性能无线网络解决方案。EAP772-Outdoor 是一款室外 Wi-Fi 7 型号，支持三频 6 流、高达 11 Gbps 的超快无线速度、约 300 平方米（约 90 坪）的广泛覆盖范围以
Paper Werewolf 部署 PowerModul 植入了对俄罗斯部分行业进行有针对性的网络攻击
据 BI 称，Paper Werewolf，也称为 GOFFEE，据评估自 2022 年以来至少开展了七次活动。ZONE 的攻击主要针对政府、能源、金融、媒体和其他组织。还观察到威胁行为者挂载的攻击链包含破坏性组件，其中入侵不仅仅是出于间谍目的分发恶意软件，还包括更改属于员工帐户的密码。攻击本身是通过网络钓鱼电子邮
微软宣布针对大容量发件人的新身份验证要求
微软于 2025 年 4 月 2 日发布公告，进一步增强了这一势头，为其 Outlook 用户域（包括 hotmail.com、live.com 和 outlook.com）概述了类似的电子邮件身份验证要求和出站电子邮件限制。根据微软的公告，Outlook 很快将要求每天发送超过 5,000 封电子邮件的域名遵守 SPF、DKIM 和 DMARC 规定，以“维护
