• RedLine 恶意程序伪装成 Windows 11 升级安装包

    RedLine 恶意程序被攻击者伪装成 Windows 11 升级安装程序提供给 Windows 10 用户。Windows 11 提高了硬件需求,很多 Windows 10 系统无法通过官方渠道升级到新操作系统,这就

    2022-02-16 admin 26

  • 不愧是任天堂法务部 NS黑客成员被判入狱3年

    近日任天堂宣布,加里·鲍泽因被指控制造和销售破解设备,让用户在包括Switch和3DS在内的主机上玩非法破解包,被判处40个月监禁。据悉,鲍泽属于一个名为Team-Xecuter的黑客组织成

    2022-02-16 admin 17

  • CVE-2021-4034 pkexec 本地提权漏洞分析

    CVE-2021-4034 pkexec 本地提权1.漏洞编号CVE-2021-40342.影响范围2021以前发行版3.漏洞详情此漏洞exp利用流程上来说,可以分为两个部分1.设置恶意环境变量2.通过恶意环境变

    2022-02-16 admin 39

  • 500 电商网站被植入信用卡窃取程序

    安全公司 Sansec 报告有大约 500 家电商网站被黑客植入了信用卡窃取程序,在访客试图在网站上购买商品时窃取敏感的支付信息。安全研究人员称,所有遭到入侵的网站都会加载托管

    2022-02-16 admin 20

  • 嵌入式 RE 介绍之通过 UBOOT 破解 UART (下)

    使用Raspi配置 raspi-config是一个用户空间工具,它允许我们配置树莓派的各个方面,其中之一是启用各种外部接口。我们将使用raspi-config来启用UART接口,首先启动工具,如下所示:s

    2022-02-16 admin 39

  • 乌克兰军方和银行遭到 DDoS 攻击

    乌克兰国防部和银行网站周二遭到 DDoS 攻击,导致这些网站和服务无法访问。乌克兰军方的 Facebook 账号表示正致力于恢复网站服务。乌克兰最大的商业银行 PrivatBank 因 DDoS

    2022-02-16 admin 30

  • 数千工业组织的企业电子邮件账户失窃,被滥用进行下一次攻击

    “异常”的攻击2021 年,卡巴斯基的工控安全专家注意到工控环境计算机上检出间谍软件的统计数据中存在部分异常。尽管这些攻击中使用的恶意软件都属于知名的商业间谍软件(如

    2022-02-16 315safe 26

  • 全球工业网络安全状况调查

    【编者按】工业组织在2021年面临重大挑战。对佛罗里达州Oldsmar供水设施、Colonial管道和JBS的网络攻击,以及SolarWinds供应链攻击,将工业网络安全推向了国家和全球舞台。当

    2022-02-09 315safe 35