2022年04月06日
微软最近在其漏洞赏金计划中向一名安全人员颁发了5万美元的奖金。“高贵”漏洞难免让人好奇。据了解，这个漏洞可以让黑客在用户不知情的情况下劫持用户账户。也就是说，当你躺在床上睡个好觉时，黑客可能已经偷偷潜入你的账户，通过账户掌握你的个人信息，用它进行金融交易，创建新账户，或者欺骗你的亲戚朋友，甚至进行更严重的非法活动。虽然会造成严重影响，但漏洞的使用原理并不复杂。发现其安全人员指出，在用户重置密码之前，漏洞可以强行猜测发送给用户的电子邮件或手机号码的七位数密码，以访问用户账户
2022年04月06日
研究人员Julien Voisin近日在VirusTotal 上发现了Spectre在野外使用 漏洞。Spectre 漏洞Spectre 漏洞(CVE-2017-5753)是谷歌Project Zero 研究人员在2018年公开的硬件漏洞影响了这些漏洞Intel、AMD、ARM等待主流处理器的推测和执行。研究人员还发现Spectre还包括漏洞Windows、Linux 、macOS、安卓、ChromeOS 主流操作系统。攻击者成功地利用这个漏洞窃取了敏感数据，包括保护密码和文件。漏洞发布后，所有
2022年04月06日
20213月2日，一位外国安全研究人员在社交媒体上表示，Immunity Canvas 7.26该工具的源代码被泄露，其中使用该工具有959个漏洞（已进行排重处理）。值得注意的是，英特尔于2018年公布"幽灵"漏洞的使用工具也在泄漏的武器库中。Immunity Canvas是什么?CANVAS是Immunity公司开发的专业安全工具包为全球渗透测试人员和安全专业人员提供了数百个漏洞利用。它是一个自动化的漏洞利用系统和一个全面可靠的漏洞利用开发框架。非法黑客可以在未经用户许可
2022年04月06日
本文转载自微信公众号「Bypass」，作者Bypass。请联系转载本文Bypass公众号。在某些情况下，我们可能需要同时在多个服务器上执行命令。如果登录服务器执行，效率太低。在多台服务器上批量执行命令有没有比较简单的方法？场景1：MSF批量执行命令从攻击者的角度来看，通过MSF获得多个session，如何批量执行这些服务器上的命令？批量执行meterpreter命令session-C“命令”批量执行cmd命令session-c“命令”场景2：Win
2022年04月06日
新年第一季度，行业已经超过一半，但仍然是清点库存、展望未来、成为2021年最佳年景的好时机。因此，公司需要回顾2020年，从这个网络安全特别困难的时期吸取教训。2021年很多公司的预算都很紧张，所以安全预算不减可能有点意外。问题是安全团队不得不努力填补去年意想不到的安全需求，导致今年年初预算部分亏损。我们无法预测今年会发生什么，但我们可以根据2020年的情况调查几个合理的安全投资领域。2021年，我们的工作、旅行和玩耍方式将与过去不同，网络安全也必须考虑这些变化。即使能回到办公室，这个过程也会很
2022年04月06日
当开发人员决定使用新Torque重新实现两种语言CodeStubAssembler(CSA)函数时，V8中就会出现漏洞。这两个函数用于在JavaScript中创建新的FixedArray和FixedDoubleArray虽然新的实现乍一看是有效的，但它们缺少一个关键部分：最大长度检查，以确保新数组的长度不会超过预定义的上限。对于普通人来说，这种缺失的长度检查看起来很正常，但对于攻击者来说，它是可以使用的TurboFan的typer访问权限中一个非常强大的使用原语：数组，其长度字段远大于其容量。这
2022年04月06日
遭受新冠肺炎疫情严重打击的航空业迎来了一场严重的数据泄露事件，影响了全球航空旅游业(包括世界上许多知名航空公司、酒店、旅行社、金融机构和租车行业)。据美联社上周末报道，全球主要航空公司(包括星空联盟和400多家航空公司)正在管理中。OneWorld会员)机票处理和常客数据IT服务公司——SITA(全球信息技术公司)宣布服务器被黑客入侵，攻击者使用“高度复杂”世界上许多知名航空公司和航空旅游公司的客户数据被泄露。目前，约有12家航空公司已通知乘客，攻
2022年04月06日
微软发布紧急补丁解决方案Exchange Server四个以前没有公开的安全漏洞。据说一些威胁者正在积极利用这些漏洞进行数据盗窃。微软威胁情报中心(Microsoft Threat Intelligence Center，MSTIC)将攻击描述为“有限有针对性”，攻击者利用这些漏洞访问当地Exchange为了方便长期访问受害者的环境，服务器进一步授予了访问电子邮件账户的权限，并为安装其他恶意软件铺平了道路。科技巨头最初高度自信地归因于一个被称为“铪(HAFN
2022年04月06日
上周五微软发布Exchange Server零日漏洞替代缓解措施帮助这些组织通过上周早些时候不能立即应用紧急补丁的组织缓解国家黑客Microsoft Exchange电子邮件数据窃取服务器漏洞的威胁。微软在博客中警告说：“如果您的Exchange如果服务器受到威胁，这些缓解措施不是补救措施，也不是防御攻击的完整方法。”还提供了微软nmap帮助客户在基础设施中找到易受攻击的服务器。安全研究人员警告说，许多网络间谍组织将容易受到攻击Exchange服务器作为攻击目标。一些
2022年04月06日
前段时间微软发布了Microsoft Exchange Server安全更新公告包括四个严重的安全漏洞。这次更新一出来，立即在国内外引起轩然大波。Exchange作为微软推出的一款流行的电子邮件功能，在各大企业中都得到了广泛的应用，其漏洞造成的影响范围自然也不容小觑。不少公司当机立断安排运维人员连夜打补丁，以避免重大损失。超过3万家美国机构的入侵范围SolarWinds然而，当一些公司没有做出反应时，黑客已经发起了攻势。在漏洞发布后的三天内，黑客对未修复的人进行了攻击Exchange疯狂攻击服