攻击者 – 站长网

攻击者变管理员？微软曝Windows 11漏洞

Windows • 2021年12月15日

据外媒消息，近日计算机安全组织Cisco Talos发现了一个新的漏洞，包括Windows 11和Windows Server 2022在内的所有Windows版本均受影响。该漏洞存在于Windows安装程序中，允许攻击者提升自己的权限成为管理员。利用该漏洞，拥有部分权限的用户可以提升自己

安全 • 2021年12月13日

今年早些时候，Apache HTTP 服务器被披露存在安全漏洞（CVE-2021-41773），攻击者可以利用该漏洞进行远程命令执行。官方给出的修复方案并不完全，在发现了可以绕过后该漏洞编码再次确认为 CVE-2021-42013。在对滥用该漏洞的恶意样本进行分析时，研究人员发

安全 • 2021年12月13日

LineageOS是著名的Android自定义版本项目CyanogenMod的继承者。在CyanogenMod宣布关闭团队之后，一些团队成员成立了LineageOS来接管项目代码。目前该项目的发展还不错。它仍然为许多知名的Android设备提供闪存包。用户可以使用此版本以获得更好的性能和隐

要闻 • 2021年11月20日

一份报告显示，网络犯罪分子正在远离注意力劫掠赎金软件攻击，以旨在窃取金钱和有价值的计算资源的更多隐蔽方法。根据安全公司趋势科技的最新中期安全综述报告，艾迪尼加密货币挖掘，也被称为加密，这是今年迄今为止的影响最大。该报告显示，与2017年的全

要闻 • 2021年11月19日

今天的Savvy Bank Blobbers DonT闯入寻找黄金或钻石的拱顶：他们更有可能是寻求访问SWIFT支付系统的网络。虚幻的网络想要抓住他们的行为。 2月份，黑客利用孟加拉国银行的访问权限，抢夺8100万美元 – 几乎达到了9.51亿美元。他们渗透了银行的网络，在Swift

要闻 • 2021年11月13日

研究人员已经发现，英特尔S HASWEL CPU中的一个功能可以滥用来可靠地击败所有主要操作系统中存在的反开采技术。由纽约州立大学和滨江加州大学的三位研究人员开发的技术可用于绕过地址空间布局随机化（ASLR），本周在第49届IEEE / ACM国际研讨会上展示台北

安全 • 2021年11月12日

正电科技发布了5G独立核心安全评估。报告讨论了用户和移动网络运营商的漏洞和威胁，这些漏洞和威胁源于新的独立5G网络核心的使用。独立5G网络使用的HTTP/2和PFCP协议中存在的漏洞包括窃取用户配置文件数据、模拟攻击和伪造用户身份验证。移动运营商目前正

大数据 • 2021年11月10日

根据英国人工智能（AI）基于网络安全公司Darktrace的分析，网络罪犯正在从赎金软件转向黎兰氏症作为发电收入的主要来源。该公司最新的网络威胁景观报告基于分析超过7,000个部署的客户群记录的威胁。数据显示，与2017年相比，收获了收获网上银行客户信用证

动态 • 2021年11月5日

网络安全研究人员披露了一类影响主要 DNS 即服务 (DNSaaS) 提供商的新漏洞，这些漏洞可能允许攻击者从企业网络中窃取敏感信息。该DNS漏洞被称为宝贵情报的无底之井。信息宝库包含内部和外部 IP 地址、计算机名称、员工姓名和位置以及有关组织 Web 域的详细

安全 • 2021年11月4日

当每个员工成为企业安全的一部分时，拥有一种安全文化(包括教育、IT运营和安全团队之间的协作以及安全工具)是至关重要的。这是IDG-TECH(talk)在最近进行的一次网络讨论中达成的共识。确保企业安全并非易事。这是因为企业在安全方面需要教育和培训员工，管