山兮
2020-11-28
一名黑客发布了一份在线 exploit 清单，可从近5万个 Fortinet VPN 设备中窃取 VPN 凭据。清单上所列的易受攻击的目标是属于全球范围内的商业银行和政府组织机构的域名。数千个目标所涉及的漏洞是 CVE-2018-13379，是一个路径遍历缺陷，影响大量未修复的 Fortinet FortiOS SSL VPN 设备。如漏洞遭利用，未认证的远...
山兮
2020-11-19
投稿:E安全E安全11月19日 近日，研究人员发现，一个ElasticSearch数据库被曝光在网上，其中包含超过100000个被泄露的Facebook账户的数据。这些信息被恶意分子用作针对社交网络用户的全球黑客活动的一部分。“我们通过一个不安全的数据库发现了这一骗局，黑客使用该数据库存储了10万多名受害者的私人数据。发表在vpnMentor上的一篇分析文章...
山兮
2020-11-19
研究人员遇到了几个可疑的UEFI固件映像，经过进一步分析，能够确定它们是基于HackingTeam的VectorEDK引导程序泄漏的源代码。UEFI的全称为统一可扩展固件接口(Unified Extensible Firmware Interface)，已嵌入到现代设备系统的指定芯片中，它可以替代旧版BIOS，通常用于简化设备的启动顺序并加载操作系统，同时使...
山兮
2020-11-19
编译：奇安信代码卫士团队研究人员从特斯拉 Backup Gateway（备份网关系统）中发现了多个安全弱点，并说明了它们可遭利用的方式。周二，Rapid7 公司说明了将特斯拉 Backup Gateway 连接到互联网相关的安全风险，尤其是打开连接可被用于侵犯用户的隐私和安全。特斯拉 Backup Gateway 简介特斯拉 Backup Gateway 平...
googxxoo
2020-11-13
前言最近在尝试用某种快速姿势刷公益src，看看效率如何，刷了一个星期，快刷吐了，有些机械，但是经验值是真的非常的足，感觉一般刷个两三个星期估计就能升级了。所以各位师傅等级高的不介意尝试此副本，感觉自己少点经验升级的大侠可以去试试，本篇文章可能比较新手化，并且本人文采不怎么好，大佬轻喷。全篇的宗旨就一个字：快！正文这里我想讲述的是一个方法，非常方便而又简单快速...
Script“W”
2020-11-11
在某境外诈骗窝点，数百台电脑并排放置，无数双眼睛守在屏幕前，等待着下线传来消息。屏幕刷新，千万条个人信息涌入后台系统，有人已经拿起手机根据收到的个人信息拨打电话号码，而在话筒的另一端，则是他们今天的“猎物”。或扮演公司客服，或扮演贷款销售，一套依据早已写好剧本的表演就此上演，其唯一目的，是诱骗远在千里之外的人们的钱财。不过数小时，巨额数字货币将流入这里。01...
山兮
2020-11-09
源码://#include "pch.h"#include<WinSock2.h>#include<WS2tcpip.h>#include<iostream>#include<Windows.h>#pragmacomment(lib, "ws2_32.lib")int main(intargc, char* a...
山兮
2020-11-09
投稿作者：cnBeta据外媒报道，巴西高等司法法院(STJ)遭遇重大网络攻击，将使其业务停顿整整一周。事件是在周二（3日）发现的，当时正有几个审判庭在进行。据STJ称，在法院的网络中发现了一种病毒，作为预防措施，与互联网的链接被切断，促使审判会议被取消。法院的所有系统，包括电子邮件以及电话系统也因此无法使用。STJ部长Humberto Martins 5日就...
山兮
2020-11-09
投稿作者：网络安全威胁信息共享平台一、基本情况近日，监测发现Apache Shiro团队发布了Shiro 1.7.0之前版本存在身份验证绕过漏洞公告，漏洞编号：CVE-2020-17510，攻击者通过构造特殊HTTP请求来绕过身份验证，从而获取应用程序的访问权限。目前厂商已发布修复版本，建议受影响用户更新到1.7.0或以上版本，做好资产自查以及预防工作，以免...
