Molet 第607页
-
联合国环境规划署暴露10万条员工记录和超过4000个项目信息
拥有Sakura Samurai的安全研究人员在联合国环境规划署(UNEP)子域中识别了公开的GitHub凭据,从而使他们可以访问大量数据,包括100,000多个员工记录(下图)。 近日Sakura Samurai的安全人员在研究联合...
Molet 2022.12.02 358浏览 0
-
2020年十大流行的攻击性安全工具
众所周知,APT团体和网络犯罪分子以及红队经常使用相同的攻击性安全工具。根据Recorded Future最新发布的《2020对手基础设施研究报告》,防御者应当高度重视对攻击性安全工具的检测,因为无论是红队还是APT小组的精英操作员、人工勒...
Molet 2022.12.02 335浏览 0
-
macOS 二进制 plist 解析的漏洞分析
属性表文件(Plist)是一种文件形式,通常用于储存用户设置,也可以用于存储捆绑的信息,该功能在旧式的Mac OS中是由资源分支提供的。由于Plist中存储的数据是抽象的,其采用的文件格式可以不止一种。 macOS看起来非常有趣,尤其是属性...
Molet 2022.12.02 333浏览 0
-
Ubiquiti提醒客户注意数据泄露问题
据外媒,著名网络设备销售商Ubiquiti近日在发给客户的一封邮件中表示,其第三方云供应商托管的系统遭到了未经授权的访问,因此用户需要注意数据泄露的风险,但并未透露云计算公司的名字,也没有说明何时发生了泄露和导致这次安全事件发生的原因。该公司...
Molet 2022.12.02 346浏览 0
-
英特尔向第11代CPU添加了基于硬件的勒索软件检测功能
CES (国际消费类电子产品展览会),CES作为科技圈的“春晚”,每年都会吸引众多厂商、媒体以及科技爱好者的目光。今年CES 2021由于受到新冠的影响改在了线上办展。 在今年的CES 2021大会上,英特尔展示了...
Molet 2022.12.02 350浏览 0