T00ls | 低调求发展 - 潜心习安全

研究人员发现考克斯调制解调器存在缺陷，可能影响数百万人

影响 Cox 调制解调器的授权绕过问题现已得到修补，该问题可能被滥用作为获取设备未经授权访问并运行恶意命令的起点。安全研究员 Sam Curry 在今天发布的新报告中表示：“这一系列漏洞展示了一种完全外部的攻击者无需任何先决条件就可以执行命令并修改数百万台调制解调器的设置、访问任何商业客户的 PII，并获得与 ISP 支持 ...

2024-06-11 15:16:08 0 86

新闻资讯回复0次

Commando Cat 加密劫持攻击针对配置错误的 Docker 实例

名为Commando Cat 的威胁行为者与正在进行的加密劫持攻击活动有关，该攻击活动利用安全性较差的 Docker 实例部署加密货币矿工以获取经济利益。趋势科技研究人员 Sunil Bharti 和 Shubham Singh在周四的分析中表示： “攻击者使用 cmd.cat/chattr docker 镜像容器从他们自己的命令和控制 (C&C) 基础设施中检索有效负载。”Co ...

2024-06-10 11:19:17 0 115

新闻资讯回复0次

新的 PHP 漏洞使 Windows 服务器面临远程代码执行风险

有关影响 PHP 的一个新的严重安全漏洞的详细信息已经浮出水面，该漏洞可在特定情况下被利用来实现远程代码执行。该漏洞编号为CVE-2024-4577，被描述为影响 Windows 操作系统上安装的所有 PHP 版本的 CGI 参数注入漏洞。据 DEVCORE 安全研究员称，该漏洞可导致绕过针对另一个安全漏洞CVE-2012-1823设置的保护措施。安全研究 ...

2024-06-09 10:30:34 0 246

新闻资讯回复2次

网络犯罪分子利用V3B（网络钓鱼工具包)攻击欧盟银行客户

介绍Resecurity安全公司发现了一个网络犯罪团伙，该团伙以欧盟银行客户为目标，为诈骗者配备复杂的网络钓鱼工具包V3B。V3B旨在拦截敏感信息，包括凭证和 OTP 代码。攻击者使用各种社交工程策略诱骗受害者透露他们的敏感信息。该工具包通过网络钓鱼即服务 (PhaaS) 模型提供，也可自行托管。其中一名主要参与者，也被称为“Vs ...

2024-06-08 00:39:38 2 290

新闻资讯回复0次

慎用 macOS 破解版应用：黑客用于分发恶意软件，窃取你的隐私信息

IT之家 6 月 6 日消息，网络安全公司 MacPaw 旗下 Moonlock Lab 于 6 月 4 日发布博文，表示近期有黑客通过 macOS 破解版 CleanMyMac 或 Photoshop 等主流应用，分发新型 Mac 恶意软件。Mac 设备一旦感染该恶意软件，该恶意软件就会使用 AppleScript 诱骗用户泄露密码，从 Chrome 和 Safari 等浏览器中窃取 cookies，如果恶 ...

2024-06-07 13:34:26 0 304

新闻资讯回复4次

黑客通过传播恶意浏览器插件，窃取用户币安交易所账户cookies，通过对敲交易盗取100 萬美元。

受害者因使用 Chrome 恶意插件 Aggr 导致其浏览器 Cookies 被挟持，黑客通过挟持的 Cookies 绕过密码/2FA 验证登录其币安账户，将其 100 万美元资产通过对敲方式转移。黑客利用流动性充沛的 USDT 交易对购买代币，在流动性稀缺的交易对挂出超市场价的限价卖单，然后用受害者账户开启杠杆交易超额买入完成对敲。而恶意插件的 ...

2024-06-04 10:10:20 4 575