郑州网络安全 | 郑州市网络安全协会

黑客在暗网上宣传新的信息窃取恶意软件“Stealc”

该恶意软件被研究人员称为“Stealc”，除暗网外，还在明网上的几个俄语黑客和网络犯罪论坛上得到推广。截至目前，Stealc恶意软件仅针对Win...

安全动态 3年前 (2023-02-23) 1,699 0
黑客入侵了亚洲的两个数据中心，获取了苹果、优步、微软、三星、阿里巴巴等顶级科技巨头的登录凭证，并将其泄露到黑客论坛上。

黑客在攻击位于亚洲的两个数据中心后，获取了微软、三星、优步和苹果等几家主流企业巨头的登录凭证，并远程访问了这些实体的监控摄像头...

安全公告 3年前 (2023-02-22) 2,615 0
CVSS系统因未能解决现实世界的影响而受到批评

新的研究强调了现有CVSS评分系统的弱点，现有指标被认为是“过度宣传”某些漏洞的原因。所谓的“过度膨胀”评级可能会耗尽网络安全团队的有...

安全动态 3年前 (2023-02-22) 1,034 0
HAProxy中修补的HTTP请求走私漏洞

流行的开源负载平衡器和反向代理HAProxy修补了一个漏洞，该漏洞可能使攻击者能够进行HTTP请求走私攻击。通过发送恶意制作的HTTP请求，攻...

安全动态 3年前 (2023-02-18) 1,099 0
Django拒绝服务漏洞CVE-2023-24580

近日，我司监测到Django发布安全公告，修复了一个存在于Django中的拒绝服务漏洞，该漏洞是由于Django在处理上传的文件时没有限制文件数...

漏洞公告 3年前 (2023-02-16) 1,470 0
比利时为“白帽”黑客启动全国安全港

据该国网络安全机构称，比利时已成为第一个为白帽黑客采用全国性综合安全港框架的欧洲国家。比利时网络安全中心(CCB)记录了一种机制，该...

安全动态 3年前 (2023-02-16) 747 0
微软2023年2月安全更新多个高危漏洞。CVE-2023-21808,CVE-2023-21716,CVE-2023-21718,CVE-2023-21815,CVE-2023-23381,CVE-2023-21803,CVE-2023-21692,CVE-2023-21690,CVE-2023-21689,CVE-2023-23376,CVE-2023-21812,CVE-2023-21823,CVE-2023-21822,CVE-2023-21715,CVE-2023-21707,CVE-2023-21706,CVE-2023-21529

近日，我司监测到微软发布了2023年2月安全更新补丁，共发布了75个漏洞的补丁程序，其中18个漏洞值得关注（包括个7严重漏洞、11个重要漏...

漏洞公告 3年前 (2023-02-15) 4,089 0
新的XSS Hunter主机Truffle Security面临隐私反弹

流行的黑客工具XSS Hunter的新版本的维护者因检查用户在共享有关已发现漏洞的匿名统计数据后生成的潜在敏感数据而受到批评。来自Truffle...

安全动态 3年前 (2023-02-13) 1,298 0
跨站脚本(XSS)零日漏洞、涉及共四家DMS厂商。CVE-2022-47412、CVE-2022-47413、CVE-2022-47414、CVE-2022-47415、CVE-2022-47416、CVE-2022-47417、CVE-2022-47418、CVE-2022-47419

研究人员披露了一系列严重的文档管理系统(DMS)漏洞，这些漏洞影响了尚未解决问题的四家企业供应商。在2月7日发布的博客文章中，Rapid7的...

安全动态 3年前 (2023-02-13) 1,591 0
OAuth“大师班”荣膺2022年顶级网络黑客技术

Detectify创始人Frans Rosén凭借“在登录OAuth流中使用脏舞进行帐户劫持”荣登PortSwigger 2022年十大网络黑客技术榜首。该研究于7月发布...

安全动态 3年前 (2023-02-13) 1,387 0

«80 81 82 83 84 85 86 »