微软修复了 QakBot 恶意软件攻击中利用的 Windows 零日漏洞
微软修复了一个在攻击中利用的零日漏洞，以在易受攻击的 Windows 系统上提供 QakBot 和其他恶意软件有效负载。此权限提升错误被跟踪为 CVE-2024-30051，是由 DWM（桌面窗口管理器）核心库中基于堆的缓冲区溢出引起的。成功利用此漏洞后，攻击者可以获得SYSTEM权限。桌面窗口管理器是 Windows Vista 中引入的一项 Windows 服 ...
影响 4900 万客户，戴尔通知发生数据泄露：涉及姓名等订单信息
5 月 10 日消息，戴尔公司昨日通过电子邮件方式通知用户，表示其个人信息可能已经泄露，推荐用户尽快更改，以保护个人隐私和财产。戴尔随后发布声明：“我们正在调查一起数据泄露事件，本次事件泄露的数据库中可能涉及你的购买记录，不过考虑到所涉及的信息类型，不会对我们的客户产生重大风险影响”。黑客声称窃取了大约 4 ...
BlackBasta 声称遭受 Synlab 攻击并泄露了一些被盗文件
BlackBasta 勒索软件/网络勒索团伙是最近发生的网络攻击的幕后黑手，该攻击导致 Synlab Italia 的运营暂时关闭。Synlab勒索软件攻击该组织声称周六其泄密网站遭到了攻击，并表示他们已经泄露了大约 1.5 TB 的公司和客户数据、员工的个人文件以及客户的医疗检查结果。该组织威胁称，如果在 5 月 11 日之前不支付赎金，他们将 ...
尽管存在安全风险，组织仍继续采用人工智能
据 Immuta 称，人工智能的采用率仍然很高，54% 的数据专家表示，他们的组织已经利用了至少四个人工智能系统或应用程序。 79% 的受访者还表示，他们在人工智能系统、应用程序和开发方面的预算在过去 12 个月中有所增加。人工智能采用的安全挑战AI 安全与治理报告对近 700 名工程领导者、数据安全专业人士和治理专家进行了调 ...
七个字符以下的密码很容易被破解
破解密码所需的时间增加由于广泛使用更强大的密码哈希算法来保护数据，黑客破解密码所需的时间增加了。Hive Systems 首席执行官Alex Nette表示：“从数据以及黑客破解密码所需时间的增加来看，我们很容易认为网络安全行业在保护我们的数据方面已经取得了长足进步。”“不幸的是，每当我们加大黑客的难度时，他们就会找到新 ...
password 依旧排名第一，多个国家超过25%的人重复使用同一个密码
近日，Bitwarden 对来自美国、英国、澳大利亚、法国、德国和日本的 2400 名用户进行了一项调查，研究当前用户的密码使用习惯。 调查结果显示，超过25%的全球受访者在超过11-20个账户中重复使用密码，36%的受访者承认在账户密码中使用了个人信息。此信息在社交媒体上广泛使用（60%）。 %）可在平台和在线论坛上公开访问（ ...
那些年系列 0x02---基于端口复用的apache后门的调试与使用
【*】作者:小飞 【*】QQ 5119187 此为系列教材，分为三个部分0x01---后门隐藏技术的攻与防0x02---基于端口复用的apache模块后门 mod_rootme的调试与使用0x03---LKM rootkit的编译与使用-----------------------------------------------0x02---基于端口复用的apache模块后门 mod_rootme的调试与使用这是一个apache的模块化后门，mod_rootme以pipe的方式获得shell，支持tty 确定是有个so文 ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2024 T00ls All Rights Reserved.