安全第1983页

Nginx暴露危漏洞CVE-2021-23017

日前著名Web服务器和反向代理服务器Nginx暴严重漏洞NS解析器Off-by-One堆写入漏洞，该漏洞存在于Nginx的DNS解析模块ngx_resolver_copy()。攻击者可以利用该漏洞进行远程DDos攻击，甚至远程执行。概述...
admin 2022.12.12 321浏览 0
印尼政府在公民数据遭泄露后宣布对黑客论坛采取封锁措施

据外媒报道，印尼政府已经封锁了其国内对一个知名网络犯罪中心Raid Forums的访问从而限制敏感数据泄露的扩散。当地时间5月12日，一名威胁者在Raid Formus上发帖称，他拥有并出售了2.79亿印尼人的个人数据。该国政府希望互联网服...
king 2022.12.12 394浏览 0
齐向东出席贵阳数博会：今年勒索攻击损失或达9000亿美金

“勒索攻击已经成为互联网的流行病。”奇安信集团董事长齐向东在出席2021年中国国际大数据产业博览会时表示，数字化的蓬勃发展，让工业互联网面临着严峻的网络安全挑战，其中日益猖獗的勒索攻击，是工业互联网的头号敌人。根据不完...
king 2022.12.12 314浏览 0
伊朗黑客组织Agrius“假冒”勒索团伙，掩盖网络间谍的目的

Agrius黑客组织已经从单纯地使用“雨刷”恶意软件转别为将“雨刷”与赎金软件功能相结合的方式。 “雨刷”是一种恶意软件程序，旨在彻底销毁受感染设备上的数据，且数据无法恢...
admin 2022.12.12 350浏览 0
苹果TCC绕过0 day漏洞利用

近日，Jamf研究人员在XCSSET 恶意软件中发现了一个苹果TCC 0 day漏洞利用，攻击者利用该0 day漏洞可以绕过苹果的TCC安全保护。在最新发布的macOS 11.4版本中，苹果修复了一个绕过TCC(Transparency...
Molet 2022.12.12 366浏览 0