NVIDIA拒绝支付赎金后 威胁者利用代码签署恶意软件 本文来源:对本次泄露事件负责的勒索集团 Lapsus$ 表示，他们已经窃取了 1TB 的数据，并在 NVIDIA 拒绝与他们谈判后开始在网上泄露这些数据。泄漏的数据包括 2 份被盗的代码签名证书，这些... 访客 2022-03-07 335 #软件 #恶意软件
关于路由器Web登录失败故障处理的那些事 本文来源:前言Web网管利用设备内置的Web服务器，为用户提供图形化的操作界面。用户通过Web网管，可以在图形界面下非常直观地管理和维护设备。用户需要从终端通过HTTPS登录到设备，才能利用Web网管... 访客 2022-03-07 350 #用户接口 #路由 #端口号 #软件 #远程登录 #接口
NoPac/samAccountName Spoofing漏洞深入分析 本文来源:STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转... 访客 2022-03-07 279 #软件 #漏洞 #spn
JFrog 披露PJSIP开源多媒体通信库的五个漏洞 本文来源:3月1日，DevOps平台提供商JFrog安全研究团队披露了PJSIP中的五个安全漏洞，攻击者可以利用这些漏洞在运行使用该库的应用程序的设备上执行任意代码，或致使拒绝服务。PJSIP 是一个... 访客 2022-03-04 216 #pjsip #通信 #开放源代码 #软件 #网络安全 #漏洞
工信部召开会议 要求规范APP推荐下载行为 改善网页浏览服务体验 本文来源:近日，有网友和媒体反映部分网站在用户浏览页面信息时，强制要求下载APP问题，工业和信息化部信息通信管理局高度重视，立即组织核查，日前召开行政指导会，督促相关互联网企业进行整改。会议指出，随着... 访客 2022-03-04 255 #移动互联网 #软件 #app
iPhone真的不会感染病毒吗？ 本文来源:一直以来，iPhone最大的卖点之一是它不会受到病毒感染的困扰。虽然研究表明iPhone要比Android操作系统更安全，但其不会感染病毒的认知已被现实摧毁。因为，已经有真实的案例证明，如果... 访客 2022-03-03 282 #iphone #软件
渗透测试报告自动生成工具 本文来源:背景在安服仔的日子里，发现其他人输出的渗透测试报告结果不规范，主要在报告质量、内容、字体、及修复方案中存在诸多问题，而且大部分安服仔需要对每次的项目结果进行统计整理，方便后续跟踪复测。因此研... 访客 2022-03-03 369 #测试报告 #渗透测试 #软件 #漏洞 #docker
最佳的10款App安全测试工具 本文来源:移动互联网时代，我们的生活和工作深受 App 影响。伴随移动 App 的广泛应用，App 安全日益重要。本文介绍了 App 开发可能用到的安全测试工具。 当今， 全球移动用户大约超过37亿。... 访客 2022-02-28 353 #安全测试 #测试工具 #android开发 #app测试 #android框架 #软件 #信息安全 #网络安全 #app
美、英发现新的僵尸网络恶意程序 Cyclops Blink 本文来源:Sandworm 在 2015 年和 2016 年间曾针对乌克兰的电厂展开攻击，也曾在全球大规模散布 NotPetya 勒索软件。Sandworm 先前使用的僵尸网络恶意程序为 VPNFil... 访客 2022-02-25 288 #僵尸网络 #软件 #网络安全
沙特女子的 iPhone 如何帮助揭发世界各地的黑客攻击活动 本文来源:沙特女权活动人士 Loujain al-Hathloul 帮助领导发起了结束对女司机禁令的运动，她以危害国家安全的理由被沙特关押了三年，2021 年 2 月释放，被禁止离境。在释放后不久她收... 访客 2022-02-21 345 #iphone #黑客 #软件 #网络安全
