郑州网络安全 | 郑州市网络安全协会

ArtiPACKED漏洞导致GitHub Actions出现令牌泄露

了解GitHub Actions工件如何泄露敏感的身份验证令牌，使流行的开源项目面临安全风险。了解ArtiPACKED漏洞、其工作原理以及保护您的项目...

漏洞公告 8个月前 (08-20) 2,328 0
7年前预装的Google Pixel应用程序存在漏洞，数百万人面临风险

数百万台Google Pixel设备上预装的应用存在一个长达7年的严重安全漏洞，现已被曝光。该漏洞可能导致远程代码执行和数据泄露。尽管Google...

安全动态 8个月前 (08-19) 1,506 0
新型ValleyRAT恶意软件针对中国Windows用户发起多阶段攻击

ValleyRAT活动针对的是中国Windows用户。了解该恶意软件的多阶段攻击、逃避检测的能力以及对受感染系统的潜在影响。了解威胁行为者的策...

安全动态 8个月前 (08-16) 2,030 0
Criminal IP与Maltego合作扩大威胁情报数据搜索范围

Criminal IP是AI SPERA旗下不断扩展的网络威胁情报(CTI)搜索引擎，最近完成了与Maltego的技术整合，Maltego是一个全球一体化调查平台，...

安全动态 8个月前 (08-14) 1,671 0
俄罗斯”午夜暴风雪”通过微软入侵英国内政部

俄罗斯黑客组织Midnight Blizzard入侵英国内政部，窃取敏感数据。了解他们如何利用供应链攻击来危害政府系统。了解加强网络安全措施的迫...

安全动态 8个月前 (08-13) 1,912 0
谷歌在研究人员发出警告后修复了快速共享中的严重漏洞

了解研究人员如何利用Google Quick Share中的漏洞实现远程代码执行(RCE)。了解“QuickShell”攻击链以及这款流行文件共享应用带来的严重安...

漏洞公告 8个月前 (08-13) 2,428 0
美国、英国数千个暴露的工业控制系统威胁水源

美国和英国的数千个工业控制系统容易受到网络攻击，使供水系统等关键基础设施面临风险。Censys的一份新报告揭示了暴露设备数量惊人，凸...

安全动态 8个月前 (08-09) 1,837 0
Nexera DeFi协议遭黑客攻击：重大智能合约漏洞导致180万美元被盗

智能合约漏洞如何导致DeFi协议Nexera被盗180万美元。了解黑客的策略以及DeFi行业面临的持续挑战。去中心化金融(DeFi)生态系统再次成为...

漏洞公告 8个月前 (08-08) 2,699 0
29亿条包含SSN的国家公共数据记录被泄露到网上

Jerico Pictures Inc.的National Public Data服务遭遇大规模入侵。黑客“Fenice”以纯文本形式泄露了29亿条包含个人详细信息的记录，包括...

安全动态 8个月前 (08-07) 1,784 0
StormBamboo APT瞄准ISP，通过软件更新传播恶意软件

StormBamboo滥用不安全的软件更新！不要成为受害者！本文探讨了StormBamboo组织如何入侵ISP以篡改软件更新机制并部署恶意软件。威胁情...

安全动态 9个月前 (08-06) 1,652 0

«14 15 16 17 18 19 20 »