数字安全观察每周简报【行业动态篇】 （2022.11.24-2022.11.30）
CISO需要在2023年应对的12大网络安全趋势。11月23日，来自Jobber（小型家庭服务企业运营管理平台）、NTT Data（隶属于NTT,全球IT和商业服务创新公司）、Devo(云原生日志记录...
admin
谷歌披露威胁数百万安卓设备高危漏洞，三星LG等厂商受影响
谷歌安卓合作伙伴漏洞计划（APVI）网站上的一个新帖子中，曝光了一个影响数百万安卓设备的安全漏洞。黑客利用该漏洞，就能够在三星、LG等诸多OEM厂商品牌手机中植入恶意软件。而且这些恶意软件可以获得系统...
腾讯WiFi管家正式停服：将删除用户数据
近日，腾讯WiFi管家官方称，因业务调整，腾讯WiFi管家于12月1日零时零分起正式停止服务，用户将无法使用腾讯WiFi管家任何功能和服务，在停止服务后将依法对用户资料等数据进行删除。此前，腾讯WiF...
Fuzzing(模糊测试)的前世今生（中）
在上一篇《Fuzzing(模糊测试)的前世今生（上）》中，我们讲解了模糊测试技术的由来，本篇我们重点为大家阐述一下模糊测试的技术原理和底层算法。 1.模糊测试的技术原理模糊测试是一种发现软件漏洞非常...
55名“Black Panthers”SIM交换攻击团伙被西班牙警方逮捕
近日，西班牙国家警察逮捕了“Black Panthers”网络犯罪集团的55名成员，据了解该团伙运营着四个专门用于社会工程、网络钓鱼（语音网络钓鱼）、网络钓鱼和信用卡的攻击板块。据悉，该团伙的最终目标...
高危 AMI MegaRAC 漏洞影响 AMD、ARM、HPE、Dell 等众多服务器
Bleeping Computer 网站披露，Eclypsium 的研究人员发现美国 Megatrends MegaRAC 基板管理控制器（BMC）软件中存在三个漏洞，这些漏洞影响许多云服务和数据中...
2022数字金融创新发布周暨第十八届宣传年年度盛典day 2 | 数聚手机银行，银行业亮出数字化转型新底牌
2022年12月5日至9日，由中国金融认证中心（CFCA）、数字金融联合宣传年、中国电子银行网主办的“2022数字金融创新发布周暨第十八届宣传年年度盛典”正式开幕。活动为期五天，涵盖数字金融创新主题分...
安全攻防 | CobaltStrike与水坑攻击的联动
最近项目中遇到了一个问题，在拿下目标某站点时站点建设在云上，无法直接攻击目标内网，在进行水坑攻击的时候员工执行了木马程序但因为钓鱼页面没有及时撤掉从而被识破。基于上述情况，所以抽空撸了一个联动Coba...
一文简析虚拟化环境中的超级劫持攻击
2022年9月，安全研究人员发现了一种较罕见的新型攻击方法——Hyperjacking（超级劫持）攻击，攻击者在 VMware 虚拟化软件中部署了一种感染后植入程序，以控制受感染的虚拟机系统并逃避检测...
产业观察|知道创宇推出一体化安全托管服务解决方案
随着数字化建设的不断深入，网络安全被提升至新的高度，探索新形势下网络安全建设的新途径与新模式成为企业数字化安全发展的当务之急。在此背景下，第三方安全托管服务在企业网络安全建设中逐渐发挥出巨大潜力与优势...