安全第1710页

关于Windows Print Spooler远程代码执行0day漏洞

上个月，一名安全研究人员意外发现了一个名为PrintNightmare的0day漏洞，利用此漏洞，黑客可以在补丁完善的Windows Print Spooler设备上获得完整的远程代码执行能力，此漏洞被微软追踪为CVE-2021-3452...
admin 2022.12.18 334浏览 0
NPM包可窃取浏览器密码

近日，研究人员发现官方NPM库中的软件包可以从Chrome web浏览器窃取保存的密码。 NPM 是Node.js的包管理器，共有超过150万个包，每个月的下载量超过300亿次。研究人员分析发现，NPM中包含不同类型的可执行文件，包括PE...
king 2022.12.18 305浏览 0
物联网安全：建立信任的关键

物联网应用的增长速度比以往任何时候都要快，一些市场研究人员预测到2025年将有252亿物联网设备连接。这一令人兴奋的预测意味着，联网设备将收集和交换比以往任何时候都多的数据量，从而使信任成为确保物联网项目成功的关键组成部分。建立信任最关键的要...
kavin 2022.12.18 388浏览 0
吴某凡事件：一次完美的中间人攻击！

图片来自包图网我读了那份通报，我直接炸开了，没想到这次的瓜里，还有第三个人，它就是中间人刘某，具体怎么诈骗的呢? 整个诈骗过程可以概括成如下图，下图中的 ID_A 表示都某竹的银行卡，ID_E 表示中间人刘某的银行卡。这个诈骗案牛逼在...
gtxyzz 2022.12.18 318浏览 0
甲方用户需要向XDR厂商明确的八件事

ESG研究显示，83%的组织会在2021年增加自己的威胁检测与响应预算——表示当前的工具和技术并不能满足现在的需求。XDR可以满足这个市场需求——不过也只有在相关缠上能够跳出行业的鼓吹，真正和安...
king 2022.12.18 335浏览 0