ZONE.CI 全球网

根据已掌握的情报来看，黑灰产会使用虚拟币进行交易，交易直接涉及虚拟币地址、私钥，以及衍生出来的具备存储功能的虚拟币钱包。在规模庞大的交易市场下，是巨大的利益诱惑，自然暗流涌动。
近期，我们在黑灰产渠道

第434期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢

为了吸引用户使用它的搜索引擎，微软考虑在必应中加入 OpenAI 的聊天机器人 ChatGPT。
微软仍在权衡聊天机器人回答问题的准确性和将其整合到搜索引擎的速度有多快。该功能一开始可能只提供给少部分

2022年10月，印度反垄断机构CCI向Google开出1.61亿美元反垄断罚单。现在，Google提起上诉，要求撤销裁决，理由之一是CCI几乎是逐字拷贝了欧盟就Google滥用安卓市场支配地位做出的

0x1 Info
Tag:
MSSQL，Privilege Escalation，Kerberos，域渗透，RDP靶场地址：https://yunjing.ichunqiu.com/ranking/s

据云安全公司Qualys称，最近恶意软件活动背后的威胁行为者一直在使用哥伦比亚银行客户的被盗信息作为网络钓鱼电子邮件的诱饵，这些电子邮件旨在用BitRAT远程访问木马感染目标。
据悉，该公司在调查活跃

日前，洛杉矶市住房管理局（HACLA）证实，LockBit勒索软件组织的窃取了数据信息。据报道，12月31日，LockBit勒索软件组织在其网站上表示，窃取了HACLA 15 TB的数据，若不在1月1

据英国《泰晤士报》2日援引科技专家的话称，数千名英国公务员的手机号码、社交媒体资料和个人详细信息在网上公开多年，导致其极易受到黑客攻击。部分大臣的手机甚至可能会在20分钟内被破解，导致敏感的政府信息被

DarkAngel 是一款全自动白帽漏洞扫描器，从hackerone、bugcrowd资产监听到漏洞报告生成、企业微信通知。
DarkAngel 下载地址：github.com/Bywalks/Dar

1月4日，数据产业相关板块表现活跃。同花顺数据显示，截至当日收盘，数据中心、数据安全、大数据、数据确权、数据存储等多个板块均大涨。个股方面，安妮股份、凯恩股份、久其软件、南天信息、紫光股份、深桑达A等

一、背景
在甲方做安全的同学可能会有一项代码审计的工作，通常需要从gitlab把代码拉取下来，然后使用代码审计工具进行扫描，然后对结果进行人工确认；
在这个流程中需要做的事情比较繁琐，比如说gitla

第435期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢

Protect AI是一家网络安全服务商，主要利用人工智能和机器学习对ML生命周期进行安全扫描，并提供安全且合法合规的ML模型和AI应用。Protect AI刚刚完成了种子轮融资，本轮由Acrew C

0x1 Info0x2 ReconTarget external IP39.98.34.149Nmap results关注80端口的http服务，目录爆破（省略）找到 /admin使用弱口令登录进入后

一个包含约2.35亿用户信息的Twitter数据库最近在一个在线黑客论坛上被泄露。据Cybernews报道，此次泄露的数据大约有63GB，其中包括用户的姓名、电子邮件地址、Twitter手柄、粉丝数量

印度尼西亚一家专门从事军事和商业项目的国有公司PT Pindad遭遇数据泄露。据报道，一个伪装成美国国家安全局(UsNSA)的威胁行为者一直在暗网出售被盗数据，包括有关印度尼西亚国防制造业的重要信息。

这一篇我们将使用 wireshark 对一次连接（访问 www.baidu.com ）进行抓包并尝试分析。
这里我根据 client hello 包确定了baidu.com 的ip 是 220.181

欧盟隐私监管机构 Irish DPC 对 Meta 开出了3.9亿欧元约4.11亿美元的罚单，社交巨人的在线广告被指违反了欧盟的隐私法。
Meta 不服裁决表示将提起上诉。诉讼有可能将持续数年，如果

日前，清华和浙大等中国研究人员在预印本平台 arxiv 上发表论文，报告破解2048位RSA密钥所需的量子比特数可以大幅减少，现有的量子计算机就能做到。
研究人员称，Peter Shor 早在1990

日前，外媒披露称有近20家汽车制造商和服务机构存在 API安全漏洞，这些漏洞允许黑客进行远程解锁、启动车辆、跟踪汽车行踪，窃取车主个人信息的恶意攻击活动。
据悉，API 漏洞主要影响宝马、罗尔斯、奔驰

一、背景
经常看到一些SRC和CNVD上厉害的大佬提交了很多的漏洞，一直好奇它们怎么能挖到这么多漏洞，开始还以为它们不上班除了睡觉就挖漏洞，后来有机会认识了一些大佬，发现他们大部分漏洞其实是通过工具挖

第436期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢

亚马逊 Simple Storage Service (S3)将默认在服务器端用AES-256自动加密新数据。
AWS的服务器端加密已经存在了十多年，但现在为了加强安全将默认启用。管理员无需采取任何行

在LastPass披露用户加密库被盗两周之后，消息应用Slack和软件测试和交付公司CircleCI先后披露了安全事故。
Slack称员工令牌凭证被盗，而CircleCI的事故可能更严重，其储存的客户

介绍gRPC 是开源的远程过程调用（RPC）框架，可在任何环境运行。使用 gRPC 可以有效地连接数据中心内和跨数据中心的服务，gRPC 具有可插拔的负载均衡、追踪、健康检查和身份验证支持。它也适用于