Zoho修复ManageEngine中SQL注入漏洞
近日，Zoho已修复影响了多个ManageEngine产品的安全漏洞，漏洞追踪为CVE-2022-47523，是Password Manager Pro、PAM360和Access Manager P...
admin
Slack和CircleCI先后披露安全事故
在LastPass披露用户加密库被盗两周之后，消息应用Slack和软件测试和交付公司CircleCI先后披露了安全事故。Slack称员工令牌凭证被盗，而CircleCI的事故可能更严重，其储存的客户秘...
亚马逊S3将默认用AES-256加密数据
亚马逊 Simple Storage Service (S3)将默认在服务器端用AES-256自动加密新数据。AWS的服务器端加密已经存在了十多年，但现在为了加强安全将默认启用。管理员无需采取任何行动...
再陷数据泄露风波，推特2.35亿用户个人信息被泄
第436期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎...
英国多所学校数据遭大规模泄露，教育行业成勒索软件的主目标
在 2022 年发生高校攻击事件后，来自 14 所英国学校的数据被黑客在线泄露。泄露的文件包括学生的 SEN 信息、学生护照扫描件、员工工资表和合同细节。在被攻击的学校拒绝支付赎金要求后，信息被泄露。...
《网络安全标准实践指南—车外画面局部轮廓化处理效果验证（征求意见稿）》发布
汽车在运行过程中采集到的车外画面（包含道路、建筑、行人、车辆等内容）是重要的数据资源，可用于汽车数据处理者改进自动驾驶算法。由于车外画面中可能包含人脸、车牌等信息，汽车制造商、自动驾驶算法提供商、出行...
【技术原创】渗透技巧——通过WSUS进行横向移动
0x00 前言在内网渗透中，当我们获得了WSUS服务器的控制权限后，可以通过推送补丁的方式进行横向移动。这个利用方法最早公开在BlackHat USA 2015。本文将要整理这个利用方法的相关资料，结...
Automated Libra通过CAPTCHA绕过自动创建GitHub账号，进行加密货币挖矿
Automated Libra黑客组织通过CAPTCHA绕过技术自动账号创建，进行加密货币挖矿。近期，南非黑客组织Automated Libra通过CAPTCHA绕过技术实现自动账号创建，在云平台创建...
实力认可！海云安收到国家工业信息安全发展研究中心感谢信
近日，海云安收到来自国家工业信息安全发展研究中心的感谢信，信中对海云安在信创领域安全体系建设中贡献的力量表示肯定，并对海云安大力支持、积极配合国家工业信息安全发展研究中心的工作表示感谢。国家工业信息安...
微软将在本周二释出 Windows 8.1 的最后一次安全更新
微软将在本周二的例行更新中释出 Windows 8.1 的最后一次安全更新。Windows 8.1 没有获得与 Windows 7 相同的 Extended Security Updates 扩展安全...