安全第1921页

黑客利用被泄露的密码入侵Colonial Pipeline的网络

据彭博社报道，据一位应对此次攻击的网络安全顾问称，导致美国最大燃油管道运营商Colonial Pipeline关键燃油网络瘫痪并导致整个东海岸燃料供应短缺的黑客攻击是由一个被泄露的密码造成的。网络安全公司Mandiant(隶属FireE...
admin 2022.12.13 412浏览 0
恶意软件可以使用此技巧绕过反病毒解决方案中的勒索软件防御

研究人员已经披露了流行软件应用程序中的重大安全漏洞，这些漏洞可能被滥用以停用其保护并控制允许列出的应用程序，以恶意软件的名义执行恶意操作，使用此技巧绕过反病毒解决方案中的勒索软件防御。卢森堡大学和伦敦大学的学者详细介绍了这两次攻击http...
admin 2022.12.13 331浏览 0
别让 SSL 证书暴露了你的网站服务器 IP

我们通常会用cdn套到服务器ip上，来为网站或者后端程序做加速、防御。可是nginx在设计上有个小缺陷，会因为ssl证书泄露网站的原IP 原理用Nginx部署网站，在默认或不正确的配置下，网站开启ssl，直接访问ip的443端口，即ip...
gtxyzz 2022.12.13 422浏览 0
央视揭露诈骗软件：常隐身在App内嵌的广告中

6月5日消息，据央视报道，如今在一些App的内嵌广告、聊天群里的广告中，做任务赚钱一类的广告屡见不鲜，其中有一些使用了“低付出”、“高回报”等诱人的用词，吸引用户下载使用，这里面就可能混入了有诈...
gtxyzz 2022.12.13 330浏览 0
谷歌上的AnyDesk广告为用户提供恶意的应用

著名的远程桌面应用程序AnyDesk在谷歌搜索结果中的广告中提供了该程序的一个恶意版本。该恶意版本的搜索排名甚至超过了合法的AnyDesk在谷歌上的广告排名。该攻击活动自4月22日以来就一直很猖獗，值得注意的是，推送恶意广告的犯罪分子会设...
gtxyzz 2022.12.13 358浏览 0