-
微软每天测试超过70000个活跃的Web Shell
[安全] 2021-12-13 09:12:18 103人阅读
根据Microsoft发布的报告,该公司每天平均检测到77000个活动的Web Shell,这些Web Shell分布在46000个受感染的服务器上。 Web Shell是Web安全威胁,它是Shell概念的基于Web的实现。可以将Web Shell上传到Web服务器,...[详细]
-
思科CDPwn问题威胁着数千万台企业设备
[安全] 2021-12-13 09:11:54 174人阅读
安全研究人员最近披露了广泛采用的思科发现协议(CDP)中五个漏洞的详细信息。物联网网络安全公司Armis发现的漏洞统称为CDPwn。 CDP是专有的Cisco协议,它允许Cisco设备通过多播消息共享信息。 CDP协议已部署在大多...[详细]
-
新的Ekans勒索软件的对象是工业控制系统
[安全] 2021-12-13 09:11:23 110人阅读
名为Ekans(也称为Snake)的勒索软件于2019年12月首次出现,并针对工业控制系统(ICS)。 据报道,自从Ekans首次出现以来,来自各个安全机构的研究人员对其进行了分析,发现Ekans可以停止许多与工业控制系统(ICS)...[详细]
-
微软发布针对严重Internet Explorer漏洞修复
[安全] 2021-12-13 09:10:55 79人阅读
Microsoft已发布了一系列针对Internet Explorer中零日漏洞的补丁程序,该漏洞正在被积极利用。 远程代码执行漏洞是在几周前发现的,而0patch发布了一个微补丁来解决该问题,而Microsoft仅提出了一种解决方法,最终导...[详细]
-
Emotet僵尸网络可利用附近的Wi-Fi网络传播
[安全] 2021-12-13 09:10:12 52人阅读
Emotet是最危险的恶意程序之一。它可以窃取银行帐户并安装其他类型的其他恶意程序。最近,发现Emotet运营者正在采用一种新的传播方法:通过邻近的Wi-Fi网络。它使用称为wlanAPI的API收集附近无线网络(例如WPA)的SS...[详细]
-
12000个Jenkins服务器可能成为DDoS攻击的对象
[安全] 2021-12-13 09:09:57 71人阅读
Radware网络安全研究人员警告称,全球约有1.2万台云自动化服务器可能被用来发起拒绝服务(DoS)攻击,DDoS攻击可达到100倍的倍数,服务器将很快崩溃。据报道,Radware研究小组发现,12802个Jenkins服务器仍然存在漏洞...[详细]
-
超过500个恶意Chrome扩展程序收集了用户的资料
[安全] 2021-12-13 09:09:32 58人阅读
收到安全研究人员的反馈后,Google删除了500多个带有恶意行为的扩展程序,例如广告重定向,从数百万用户秘密上传的私人数据。 这些恶意扩展中的一些已经发布了很多年,而其他一些则刚刚上线了很短的时间,这些恶意扩...[详细]
-
忘记复杂的密码了吗? FBI建议应用简单的长密码
[安全] 2021-12-13 09:09:01 89人阅读
密码不足是当今网络安全的重要威胁。许多用户使用很容易猜到的非常简单的数字密码或常用密码。这种密码很容易被破解或猜测,这也是攻击者入侵许多网络设备或网站帐户的重要原因。 2018年最烂密码榜单公布:123456连...[详细]
-
如何在Linux中避免SYN Flood攻击
[安全] 2021-12-13 09:08:19 167人阅读
SYN泛洪攻击(SYN Flood)是指使用不完善的TCP/IP三次握手,恶意发送大量只包含SYN握手序列的数据包的攻击方法。这种攻击方法可能会导致被攻击的计算机拒绝服务甚至崩溃,从而使潜在的连接占用大量的系统资源,无法完...[详细]
-
美国中央情报局CIA的黑客软件密码竟然是123ABCd
[安全] 2021-12-13 09:07:48 79人阅读
美国中央情报局雇员Joshua Schulte目前正在接受讯问,美国检察官已起诉Schulte多项重罪,包括非法获取国家情报的罪行。 Joshua Schulte是以前曾窃取中央情报局(CIA)机密、并向WikiLeaks透露了中央情报局(CIA)网...[详细]
- Redis漏洞简介 Redis是一个开源的使用ANSI C语言编写...[详细]
- 引言 随着攻防对抗的强度越来越高,各大厂商流量分析...[详细]
- 一名黑客显然从AMD窃取了源代码,并在Github上泄露了...[详细]
- 信息防泄漏方案已经成为提及度最高的内网安全解决方案...[详细]
- IT系统安全性问题永远都存在,而且会不断出现新的问题...[详细]
- 安全隐患于互联网,是与生俱来的。在互联网飞速发展的...[详细]
- 由于其本身的计算能力有限,NGFWs很难开展完整的恶意...[详细]
- 一连串臭名昭著的重大数据泄露和网络攻击事件让我们见...[详细]
- 目前无线网络随着无线路由器的普及,一些公司或家庭因...[详细]
- 从央视3.15晚会曝光人工智能拨打骚扰电话,再到外卖Ap...[详细]