AnQuanKeInfo 140万次下载量!恶意Cookie Chrome扩展程序泛滥 假便利真祸害!最近,有安全分析人员披露称,发现五个伪装成 Netflix 等流行应用的谷歌浏览器扩展程序,通过跟踪用户浏览记录等内容牟利。 为了吸引到更多用户, 2023-11-242评论
AnQuanKeInfo Zimbra攻击面分析 0x01前言本文主要是对zimbra历史漏洞的利用以及后渗透方面介绍,不涉及对漏洞源码具体分析,有兴趣的师傅可以自行调试源码。0x02Zimbra介绍Zimbr 2023-11-245评论
AnQuanKeInfo 又是意大利,石油巨头ENI突遭网络攻击 外媒Security Affairs披露称,意大利石油巨头ENI 突遭网络攻击,攻击者破坏了其计算机网络,但该公司称,攻击并未产生很恶劣的影响。 攻击事件发生不 2023-11-245评论
AnQuanKeInfo 国家互联网信息办公室发布《数据出境安全评估申报指南(第一版)》 为了指导和帮助数据处理者规范、有序申报数据出境安全评估,国家互联网信息办公室编制了《数据出境安全评估申报指南(第一版)》,对数据出境安全评估申报方式、申报流程、 2023-11-247评论
AnQuanKeInfo 黑灰产洗钱链条新兴技术研究与溯源打击新思路 通过上半年的研究发现,黑灰产为了躲避监管打击,在攻防手段上不断进行“更新优化”。在引流渠道方面,从早期使用的“GOIP(多卡宝)”设备逐步向成本更低、隐蔽性更强 2023-11-243评论
AnQuanKeInfo 又是意大利,石油巨头ENI突遭网络攻击 第357期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。 欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎 2023-11-242评论
AnQuanKeInfo 自然资源部发文规范智能网联汽车测绘地理信息数据采集和管理 本报北京8月30日电 (记者杜鑫)记者今天从自然资源部获悉,该部印发的《关于促进智能网联汽车发展维护测绘地理信息安全的通知》(以下简称《通知》)提出,对智能网联 2023-11-242评论
AnQuanKeInfo 关于Antenna 的隐匿性部署 前言 Antenna项目:https://github.com/wuba/Antenna 使用文档:http://blog.antenna.cool/docs/ 2023-11-245评论
AnQuanKeInfo 黑山重大网络攻击系勒索病毒,黑客要价千万美元赎金 在指责俄罗斯对其进行网络攻击后,黑山国家安全局(ANB)首次证实其遭受的网络攻击活动实际是持续的勒索软件攻击,目标主要是政府系统和其他关键的基础设施和公用事业, 2023-11-244评论
AnQuanKeInfo 智利政府Windows、Linux服务器遭新型勒索病毒攻击 智利国家计算机安全和事件响应小组 (CSIRT) 发布消息称,勒索软件攻击影响了该国政府机构的运营和在线服务。据悉,智利国家政府机构运营的Microsoft 和 2023-11-242评论
AnQuanKeInfo Instagram蓝V?诱导数千人中招的网络钓鱼攻击 Instagram蓝V,本是公众人物、名人或品牌帐户认证的标识,如今却成了网络钓鱼活动的“诱饵儿”。 有安全团队发现,近期出现大批仿冒Instagram 审查蓝 2023-11-242评论
AnQuanKeInfo 苹果发布iOS12.5.6更新,针对旧款iPhone和iPad漏洞 苹果公司发布iOS12.5.6更新,适用于无法运行当前版本iOS15的旧款iPhone、iPod touch和iPad机型。 该更新可以通过打开设置应用程序,点 2023-11-244评论
AnQuanKeInfo VPN提供商因网络安全新规关闭印度服务器 全球主要虚拟专用网络(VPN)提供商正在关闭位于印度的服务器,以抗议在它们看来威胁到客户隐私的政府新规。通过使用VPN,互联网用户可以在网上隐藏自己的身份。 印 2023-11-242评论
AnQuanKeInfo HTTP/3:最新版本的 HTTP HTTP/3或HTTP over QUIC是超文本传输协议的第三个主要版本。HTTP 传统上是通过 TCP(传输控制协议)完成的。但是,TCP于1974年互联网 2023-11-240评论
AnQuanKeInfo 360发布《2022年上半年度中国手机安全状况报告》(数据篇) 2022年上半年度360反诈赔付保(原手机先赔)共接到12类手机诈骗举报,涉案总金额高达847.6万元,人均损失29330元。在所有诈骗类型中,虚假兼职占比最高 2023-11-241评论
AnQuanKeInfo 筑牢数据出境安全防线,《数据出境安全评估办法》正式实施 2022年9月1日,由国家互联网信息办公室公布的《数据出境安全评估办法》(以下简称《办法》)正式实施,将指导全国各企事业单位规范数据出境活动,保护个人信息权益, 2023-11-241评论
AnQuanKeInfo 攻击打车APP,黑客在莫斯科制造巨大交通堵塞 近日,有黑客利用俄罗斯当地网约车应用程序Yandex Taxi同时召唤数十辆出租车前往同一地点,在莫斯科造成了严重的交通堵塞。虽然莫斯科在2021年被列为世界上 2023-11-243评论
AnQuanKeInfo VPN提供商因网络安全新规关闭印度服务器 第358期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。 欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎 2023-11-245评论
AnQuanKeInfo 关于西北工业大学发现美国NSA网络攻击调查报告(之一) 2022年6月22日,西北工业大学发布《公开声明》称,该校遭受境外网络攻击。陕西省西安市公安局碑林分局随即发布《警情通报》,证实在西北工业大学的信息网络中发现了 2023-11-245评论
AnQuanKeInfo 《医疗卫生机构网络安全管理办法》政策解读 随着高质量发展纵深推进,全国卫生健康领域迎来重要机遇期,信息化发挥着关键的支撑作用,在此过程中产生的医疗健康数据不仅是重要的生产要素,更是国家基础性战略资源,因 2023-11-242评论
AnQuanKeInfo 美国国税局数据泄露暴露12万纳税人个人信息 《华尔街日报》消息,美国官员们周五表示,美国国税局曾无意中公布涉及约12万人的机密信息,之后发现了这一错误并将这些数据从其网站上删除。 这些数据来自990-T表 2023-11-241评论
AnQuanKeInfo 今年第二次,三星证实部分美国用户信息被盗 三星发布公告,证实部分美国用户信息在 7 月发生的网络攻击事故中被盗。 三星称它在七月下旬检测到有未经授权的第三方从其美国系统中窃取了信息。8 月 4 日前后它 2023-11-242评论
AnQuanKeInfo 新型网络钓鱼诈骗,盯上美国运通卡用户 网络安全公司 Armorblox 发现了针对美国运通客户的新网络钓鱼活动。研究人员称,为诱使持卡人打开钓鱼邮件,这些电子邮件的主题通常会标注为“关于您的帐户的重 2023-11-241评论
AnQuanKeInfo SharkBot恶意软件潜入Google Play窃取账户信息 最新消息显示,SharkBot 恶意软件的新升级版本已“回归”Google Play商店,这一次该恶意软件的目标是通过安装数万次的应用程序登录Android用户 2023-11-244评论
AnQuanKeInfo 代码审计之路之白盒挖掘机 Java审计其实和Php审计的思路一样,唯一不同的可能是复杂的框架和代码。1.正向跟踪从数据层查找变量,一级一级调用,最后到控制器,这种相对简单、快速。2.逆向 2023-11-244评论