【安全头条】RansomHouse上线勒索市场首批受害者“入驻”

本文来源:1、RansomHouse上线勒索市场首批受害者“入驻”RansomHouse暗网近日业务更新，开设了勒索市场专区，用于黑客泄露受害者数据。据称他们不图名利，只为泄愤，既不加密数据，也不勒索公司，只是单纯把数据泄露出来，并指责公司安全防护能力差，不注重漏洞修复。“我们认为罪魁祸首不是进行黑...

• 
• 
• 

查看全文 freebuf 2022-05-25 0 黑客网络安全勒索poc

【技术分享】Tomcat 内存马技术分析— Filter型

本文来源:内存马技术早在前几年就已经在广泛使用，通俗的名字为不落地马或者无文件马。这种马的实现技术相对于传统马来说更为复杂，但是随着产品安全防护等级的不断提高，内存马技术也就运用而生。好在是这一块领域很多师傅都以已经趟过坑了，笔者站在巨人的肩膀上总结梳理内存马技术，打算出一个系列专题详细分析tomc...

• 
• 
• 

查看全文 freebuf 2022-05-25 0 servlet容器技术context

网盾将与奇安信联合开展QCCA认证培训

本文来源:基于国家网络空间安全战略，围绕企业用户的网络安全人才需求，实现应用型网络安全人才能力的全面培养。网盾将与奇安信联合开展QCCA认证培训。拿证书后入职技术免试！一、QCCA认证简介QCCA：奇安信认证助理网络安全工程师（QianxinCertifiedCybersecurityAs...

• 
• 
• 

查看全文 freebuf 2022-05-25 0

网络安全工程师必知的头号间谍武器“飞马”

本文来源:网络安全工程师必知的头号间谍武器飞马本月10日，西班牙政府发言人爆出一条消息，西班牙内政大臣马拉斯卡和农业、渔业和食品大臣普拉纳斯的手机曾在2021年6月遭到过飞马的攻击。而且，这还不是第一次，调查已发现首相桑切斯和国防大臣罗夫莱斯的手机去年也曾被飞马入侵两次，并从设备中提取了总计2.7...

• 
• 
• 

查看全文 freebuf 2022-05-25 0

数字化时代数据安全防护体系的实践与思考

本文来源:在数字化时代，数据作为新的生产要素和基础性战略资源，其地位的重要性不断突显，已成为拉动经济增长和科技驱动业务的重要引擎。伴随国内外数据泄露和数据滥用的安全事件屡见不鲜，近年来美国、英国、德国等全球多个国家纷纷颁布数据安全法律法规，对信息安全与隐私保护相关问题进行严格的规范与引导，我国也正在...

黑客培训

查看全文 freebuf 2022-05-25 0 数据安全数字化时代安全防护信息安全网络监管个人管理场景应用网络安全金融机构安全管理

通用汽车遭撞库攻击被暴露车主个人信息|国际刑警组织：国家网络武器将很快在暗网上出现

本文来源:通用汽车遭撞库攻击被暴露车主个人信息近期，通用汽车表示他们在今年4月11日至29日期间检测到了恶意登录活动，经调查后发现黑客在某些情况下将客户奖励积分兑换为礼品卡，针对此次事件，通用汽车也及时给受影响的客服发邮件并告知客户。为了弥补客户所受损失，通用汽车表示，他们将为所有受此事件影响的客户...

黑客培训

查看全文 freebuf 2022-05-25 0 暗网网络攻击网络安全

SRC漏洞挖掘与最重要的环节——信息收集

本文来源:SRC挖掘有很多平台，比如EDUSRC，比如公益SRC：补天、漏洞盒子等，还有就是一些企业SRC。对于挖掘src的小伙伴来说第一步都是对资产进行收集，所以本篇文章首先介绍一下SRC的上分思路，然后会具体讲解一下信息收集的思路。公益SRC对于公益SRC来说，会存在各种各样的漏洞，SQL注入、...

黑客培训

查看全文 freebuf 2022-05-25 0 子域名漏洞挖掘shodansql注入百度域名dns后台技术域名购买软件https漏洞

把手机变“肉鸡”，移动应用攻击的新特点与防护

本文来源:近年来，随着移动互联产业的兴起，移动应用软件（App）逐渐渗透到社会生活的各个领域，App种类和数量呈爆发式增长。第三方软件开发包（SDK）、移动应用接口（API）、人脸识别等生物技术广泛集成、应用于移动应用软件中，为日益丰富的企业化App功能、服务提供了更多技术解决方案。然而，随着更...

网络安全培训

查看全文 freebuf 2022-05-25 0 肉鸡

语音网络钓鱼攻击创下历史记录

本文来源:根据PhishLabs的最新威胁报告，在过去十二个月（2022年第一季度至2021年第一季度），语音网络钓鱼案件增加了近550%。根据调查结果，自2021年第三季度以来，网络钓鱼攻击已超过商业电子邮件泄露(BEC)，成为第二大基于响应的电子邮件威胁。到2021年底，超过四分之一的基于响应的...

黑客培训

查看全文 freebuf 2022-05-25 0

为什么说安全网格是下一件大事？

本文来源:安全网格最大的优点就是解决了网络安全行业最大的痛点：（不同厂商的产品和服务）缺乏可扩展性和可操作性。在Gartner看来，安全网格专注于（安全产品方案和服务）的可组合性、可扩展性和互操作性，以创建安全工具的协作生态系统。Gartner乐观地预测：到2024年，采用安全网格架构来集成安全工具...

网络安全培训

查看全文 freebuf 2022-05-25 0