文章列表

安全资讯回复0次

研究人员发现针对印度陆军的网络间谍行动

0x1 利用Microsoft公式编辑器缺陷该恶意攻击的起点是带有嵌入式恶意附件的电子邮件，以包含LNK文件或Microsoft Word文档的ZIP文件的形式，当被攻击者打开该邮件后，随后邮件在后台进行多阶段的下载，最终通过有效载荷来触发整条感染链。除了识别三个不同的感染链外，值得注意的是，其中一条感染链利用

2020-9-29 18:08 0 2111

安全资讯回复4次

“微信清粉”软件存风险有用户中毒或被盗取个人信息

微信已经成了很多人的主要联系方式，很多场合下人们已经从留电话变为加好友。微信通讯录越来越长，但里面一些人却很少联系，于是，一种所谓“微信清粉”的服务应运而生，相信很多人都收到、看到过这样的信息，甚至是使用过这样的服务。然而您不知道的是，这种方式可能威胁到您的信息安全。年恒是一位医

2020-9-29 16:49 4 1611

安全资讯回复2次

知名厂商Razer因服务器错误配置，导致10万用户隐私数据泄露

雷蛇为电脑周边产品全球知名生产商，产品含鼠标、键盘、音箱、耳机、游戏手柄等，成为众多游戏玩家的首选电子设备品牌。网络安全顾问Diachenko表示，他发现漏洞立即通知了雷蛇，但是非专业技术人员处理了三个星期也没能解决问题，直到合适的技术人员在9月9日才真正将此问题解决。而这距离数据泄露之时

2020-9-29 10:03 2 916

安全资讯回复3次

Kucoin库币被黑客入侵损失数亿资金

简单的说，热钱包是连接到互联网的加密货币管理应用程序，冷钱包离线存储。像KuCoin这样的加密货币交易所使用热钱包作为加密货币资产在交易平台的临时存储系统，它们被用来推动交易操作和资金转移。KuCoin表示， 9 月 26 日，他们检测到了黑客攻击，并从热钱包中“大量提款”。该公司表示，已经启动了

2020-9-28 09:38 3 1304

安全资讯回复0次

美国网络安全与基础设施安全局网站遭黑客入侵

当局称，黑客植入了恶意软件，该恶意软件逃避了该机构的保护系统，并通过对多个用户的Microsoft 365帐户和域管理员帐户使用有效的访问凭据来获得对网络的访问权限。调查人员无法确定黑客最初是如何获得证书的。但是该机构表示，黑客有可能通过利用Pulse Secure虚拟专用网络服务器中的一个已知漏洞来获

2020-9-27 10:45 0 1126