文章列表
黑客利用被泄露的密码入侵Colonial Pipeline的网络
网络安全公司Mandiant（隶属FireEye公司）高级副总裁Charles Carmakal在接受采访时说，黑客于4月29日通过一个虚拟私人网络账户进入Colonial Pipeline公司的网络，该账户允许员工远程访问该公司的计算机网络。他表示说，在攻击发生时，该账户已不再使用，但仍可用于访问Colonial Pipeline公司的网络。该
深圳市创想天空科技网站(itools.cn) 某分站文件配置错误导致敏感信息泄露漏洞
深圳市创想天空科技网站(itools.cn) 某分站文件配置错误导致敏感信息泄露漏洞
FBI认定对JBS发起勒索软件攻击的幕后黑手是REvil
近年来，该组织因其大胆的攻击而引起网络安全生态系统内外的关注，这些攻击突破了勒索软件即服务行业的界限。在其他事件中，该组织去年试图敲诈时任总统唐纳德·特朗普，并发布或威胁出售与包括 Lady Gaga 在内的名人有关的文件。REvil的一名代表在3月发表的一篇采访中说，该组织说它的目标是网络保险
Java反序列化如何快速审计，原生？组件？
目前好像Java的漏洞主要分两种，一种是因为程序员由于编码不当产生的漏洞，典型包括后门、SQL注入、文件上传、任意文件下载、接口非授权访问、垂直越权、水平越权、XSS、CSRF、逻辑类漏洞这些；一类是第三方组件使用不当产生的漏洞，从POM文件中可以找到使用了低版本的组件。从应用配置文件中可以找到
江苏力驰(jslichi.com)网络科技股份有限公司招聘渗透工程师、Python开发工程师
# 江苏力驰网络科技股份有限公司招聘渗透工程师、Python开发工程师江苏力驰网络科技股份有限公司是一家专门从事网络安全防护的技术公司，为客户提供安全检测和防护方案。力驰公司与国内知名网络安全公司、运营商以及政府部门都有良好的业务往来和合作关系，社会资源丰富，发展态势良好。力驰公司工作地
FBI警告APT参与者正在针对Fortinet设备中的漏洞
联邦调查局发布了关于一个未知的高级持续威胁 (APT) 组织进行网络攻击的紧急警告。闪电警告是由联邦调查局、网络安全和基础设施安全局 (CISA) 以及国土安全部 (DHS) 共同努力编写的。攻击是通过利用各种 Fortinet 产品中的漏洞来促进的。Flash 警告特别指出 FortiOS 是主要攻击点，因为它拥有绝
FBI称勒索软件攻击者正在利用Mega.nz云存储服务发起攻击
Mega公司表示，没有办法阻止黑客利用合法的软件，因为他们完全控制了他们所入侵的系统。再有，除非执法部门或黑客组织举报，否则也不可能知道其2.2亿账户持有人的加密文件上保存了什么。Mega首席执行官兼主席Stephen Hall表示，如果政府部门发现了Mega的链接，就会报告给Mega，并在几分钟内关闭该账户
TuBiCoin空投已完成
## 一、TuBiCoin空投已完成按照既定计划，6月1日前除了开放兑换外，对部分元老核心及安全圈知名人士进行了手工空投，对荣誉会员、名人堂会员、注册会员、新手上路四个用户组实现了批量空投，批量空投总数量如下：- 荣誉会员：10人，每账号1000000TuBiCoin；- 名人堂会员：37人，每账号500000TuBiCoin；
全球最大肉类加工公司JBS遭网络攻击 关闭北美分支计算机网络
JBS表示，这起黑客攻击事件有可能会推迟公司与客户和供应商的部分交易。对于其肉类加工工厂的运营是否受到黑客攻击的影响，JBS没有提供相关情况说明。据悉，此次黑客攻击影响到了加拿大一家最大肉类加工工厂的运营。此外，还有媒体报道说，JBS已经因此暂停了澳洲的牛羊屠宰业务。目前还没有JBS的美国业
BurpSuite疑难杂症之解决中文乱码+鼠标光标错位字符无法正常输入的问题
BurpSuite v2021.5破解版、免装java环境，中英双版，高速下载通道介绍+下载地址： https://www.t00ls.com/viewthread.php?tid=60810懒人下载通道：下载地址（已高速）https://cloud.189.cn/t/IF7JBjjMNB7b官方原版：https://portswigger.net/burp/releases（注意：可使用以前的Loader直接破解新版的Bur
