文章列表

安全资讯回复0次

拜登政府将对具有深厚背景的大规模网络攻击采取强硬态度

拜登过渡小组在周四发表的一份声明中称，美方落实的防护措施还远远不够，且必须率先打乱和阻止对手发现的大型网络攻击。作为应对，美方将在必要的措施之外，让恶意攻击发起者付出显著的代价，其中还包括与盟友开展协调合作。我们的对手应该知道，美国总统不会对此类具有国家级背景的网络攻

2020-12-19 20:20 0 1106

安全资讯回复0次

美国联邦部门遭网络攻击政府通信或被外国监看

美国联邦机构遭到网络攻击，政府部门的通信可能已经遭到外国势力监看。遭到网络攻击的包括美国财政部和商务部，美国政府发出紧急命令要求联邦机构暂停使用一种软件。所有联邦机构都收到指示，停止使用“SolarWinds Orion”的电脑网络工具，该软件受到“恶意攻击”。为美国政府提供网络安全服务的火眼（

2020-12-19 08:17 0 971

安全资讯回复0次

美核武器机构遭黑客攻击俄罗斯“安逸熊”被指为幕后黑手

综合媒体12月17日报道，DOE和NNSA的官员在听取了美国能源部首席信息官洛基（Rocky Campione）的简报后，开始协调向国会监督机构通报此次泄密事件。他们发现联邦能源监管委员会（FERC）、新墨西哥州和华盛顿的桑迪亚和洛斯阿拉莫斯国家实验室（Sandia and Los Alamos national laboratories）、国家安全

2020-12-18 20:43 0 867

渗透测试回复36次

中兴光猫不拆机获取超级密码

中兴F450 F650测试成功准备一个U盘插入光猫的usb口，使用useradmin进入光猫管理界面（192.168.1.1）密码在光猫背后，查看“存储管理”是否识别Ｕ盘。随便点击U盘路径，然后使用Burp Suite 进行截包。修改为“path=/”，使其跳转根目录，这样就可以获取光猫的所有配置文件。将光猫超级密码文件 /usercon

2020-12-18 00:18 36 24971

安全资讯回复0次

深入调查SolarWinds黑客事件微软已查封一个核心服务器

援引外媒 ZDNet 报道在对 SolarWinds 黑客事件深度调查中，微软通过和一家科技联盟合作查封并沉洞了在本次事件中扮演核心角色的域名。该域名是avsvmcloudcom，作为恶意软件的命令和控制(C&C)服务器，通过该公司的 Orion 应用程序的木马化更新交付给约 18000 名 SolarWinds 客户。在 2020 年 3-6 月期

2020-12-17 07:27 0 1494

安全资讯回复0次

疑似遭俄黑客攻击后美国国土安全部/数千家企业争分夺秒展开调查

科技公司SolarWinds是黑客使用的关键“踏脚石”，该公司表示，其多达1.8万名客户下载了一个被入侵的软件更新，使黑客能够在近9个月的时间里不被察觉地监视企业和机构。美国周日发出紧急警告，命令政府用户断开SolarWinds软件的连接，称该软件已被“恶意行为者”入侵。这一警告是在路透社报道疑似俄罗斯

2020-12-17 00:14 0 900