Eswlnk

一个有点倒霉的小站长

IP归属地：四川

友情链接

网络攻击

9

推荐「高危预警」Wi-Fi 漏洞威胁 Android 和 Linux 设备安全 | 两个身份验证绕过缺陷的网络安全警示

发现漏洞最新的网络安全研究发现，在 Android、Linux 和 ChromeOS 设备中的开源 Wi-Fi 软件存在两个身份验证绕过缺陷，这可能导致用户被欺骗连接到恶意网络或允许攻击者无需密码即可加入受信任的网络。 ...

0

10 月前四川

推荐 HTTPS安全探秘：黑暗中的证书游戏 | 从自签名到CA机构，解密搭建SSL证书的不为人知之道

首先，为什么要陷入这个SSL证书的迷宫呢？或许你会说，搞个自签名证书不就行了吗？答案并非如此。在开发阶段，自签名证书或许足够应付，但一旦进入生产环境，浏览器对证书的严格验证使得自签名证书陷入不被信任的状态。这意味着用户每次都需要手动点击 ...

0

11 月前四川

推荐 iOS 零日攻击揭秘：探索三角测量行动的更深层内幕

三角测量行动：揭示恶意行为的内幕最近，针对 Apple iOS 设备的 TriangleDB 植入程序引起了广泛关注。该程序由至少四个不同的模块组成，用于监控麦克风、提取 iCloud 钥匙串、窃取各种应用程序的 SQLite 数 ...

0

推荐 RebindMultiA | 执行多个 A 记录重新绑定攻击的工具

rebindMultiA是执行多 A 记录重新绑定攻击的工具。rebindmultia.com是我为协助这些攻击而设置的域。它使每个 IP 成为该域的自己的权威名称服务器[IP].ns.rebindmultia.com。例如，13.3 ...

0

推荐「行业资讯」Dark Frost 僵尸网络对游戏行业发起毁灭性的 DDoS 攻击

一种名为Dark Frost的新型僵尸网络被发现对游戏行业发起分布式拒绝服务 (DDoS) 攻击。 “Dark Frost 僵尸网络以 Gafgyt、QBot、Mirai 和其他恶意软件为蓝本，已经扩展到包含数百个受感染的设备，”A ...

0

推荐朝鲜的 ScarCruft 通过 LNK 文件感染链部署 RokRAT 恶意软件

早在 2022 年 7 月，被称为ScarCruft的朝鲜威胁参与者就开始试验使用超大 LNK 文件作为 RokRAT 恶意软件的传递途径，同月微软开始默认阻止跨 Office 文档的宏。 Check Point在一份新的技术报告中 ...

推荐威胁情报分享:Android/Bianlian Botnet僵尸网络绕过攻击

Android 恶意软件通常伪装成视频播放器、Google Play 应用程序或移动银行应用程序。安装后，它会要求受害者激活辅助功能服务，以使应用程序“正常工作”。实际上，恶意软件需要这样做来覆盖图像并在没有用户交互的情况下验证表单。要求 ...

0

推荐关于Log4Shell的攻击进化讨论

对于许多安全团队来说，假期被 Log4Shell 具有挑战性的修复所破坏。受影响的 Log4j 软件在 Web 应用程序中无处不在，这使其成为有史以来最普遍的漏洞之一。对全球对 Log4Shell 的响应具有独特的可见性，可以实时 ...

5

推荐如何使用Kyverno保护Kubernetes保护用户免受网络攻击

随着财富 500 强公司、中小企业以及公共和私营部门的其他大型组织继续进行数字化转型，云服务的使用呈爆炸式增长。除了那些有极端安全需求的人之外，组织现在可以在众多不同的应用程序环境中分布他们的数字基础设施。Google Kuber ...

0