文章列表
收到这样的邮件请立即删除：勒索软件伪装成 Windows 更新诱骗用户点击
这是一种非常典型的攻击方式，首先给潜在目标发送电子邮件，邮件中会包含虚假的Windows更新。该更新似乎使用的是JPG文件扩展名，实际上是一个可执行文件，一旦启动，便从GitHub下载其他有效负载。rustwave解释称：“根据我们的调查，受感染的设备会从一个名为misterbtc2020的GitHub账号中下载名为bitco
谷歌为Titan M芯片的RCE悬赏150万美元
本周四，谷歌宣布将上调有关Android的漏洞奖励，有关Titan M安全芯片的漏洞最高可获得150万美元的奖励。在2018年底，谷歌正式对外公开了目前安装在谷歌Pixel 3和Pixel 4手机上的Titan M专用安全芯片。该芯片用于处理敏感数据和程序，包括启动验证、设磁盘加密和一系列安全事务。而为了进一步加强安全性
印度政府：法律允许政府机构监控公民设备
据外媒报道，当地时间周二，印度内政部部长G. Kishan Reddy引用《2000年信息技术法》第69章节、《1885年电信法》第5章节内容称，为了国家安全或跟外国保持友好关系，政府有权拦截、监控或解密公民设备上生成、传输、接收或存储的任何数字通信。据悉，Reddy的这番言论则是对印度议会的回应，一名议员询
加密货币钱包GateHub数据遭泄露，140万账户信息被盗
数据泄露索引网站“Have I Been Pwned”的安全研究员表示，有两个网站的220万用户的密码数据和个人信息被泄露。11月19日，Ars Technica报道称，安全研究员Troy Hunt证实，被盗数据来自加密货币钱包GateHub和RuneScape机器人提供商EpicBot的账户。Hunt表示，第一批被盗数据来自加密货币钱包GateHub的140
动漫之家(dmzj.com)某分站存储型xss跨站漏洞
动漫之家(dmzj.com)某分站存储型xss跨站漏洞
雷克萨斯(lexus.com.cn)某分站弱口令漏洞
雷克萨斯(lexus.com.cn)某分站弱口令漏洞
网络安全公司OPSWAT统计出最受欢迎的Windows防病毒产品
网络安全公司OPSWAT进行的一项新研究表明，如今，赛门铁克公司，ESET和迈克菲开发的防病毒产品已成为大多数Windows用户的首选。OPSWAT数据显示，赛门铁克以13.56%的市场份额位居Windows反恶意软件市场之首，其中Symantec Endpoint Protection份额占10.75%。ESET以12.84%位居第二，其中，ESET Endpoint
求助 蚁剑连接一句话被宝塔拦截
如题 蚁剑连接一句话被宝塔拦截 一句话本身没有被拦截不知道有没有什么办法突破 什么修改参数啥的有没有表哥知道的 告知一下 谢谢了
一波未平一波又起：Disney+用户账号遭黑客劫持
据外媒报道，截止到目前，Disney+的推出可以说是喜忧参半：一方面，迪士尼这一新服务吸引了1000万名用户注册，而另一方面，这项服务的推出还伴随着一些令人失望的地方，因为用户在实际访问迪士尼庞大的内容目录时遇到了一系列技术上的问题。虽然一些用户体验到了较慢的流媒体速度，但其他用户却根本无
TENABLE：漏洞管理之爬坑不完全指南-许晓晨(SHAWN)
1.资产发现2.自动化漏洞评估（hw场景）3.修复优先级分析
