百密一疏！你是否败给了最土的攻击方式（ATO）？
长文，但是干货。本文第一部分为案例，第二部分为原理，第三部分为解决方案。背景时间回到二十多年前，那时候上网还需要拨号，大家用的聊天工具叫OICQ，服务器还在用WINNT。从那时起，...
admin
百密一疏！你是否败给了最土的攻击方式（ATO）？
长文，但是干货。本文第一部分为案例，第二部分为原理，第三部分为解决方案。背景时间回到二十多年前，那时候上网还需要拨号，大家用的聊天工具叫OICQ，服务器还在用WINNT。从那时起，...
【2024-09-13】每日安全资讯
1. 亚洲银行客户遭受新一波Android恶意软件的攻击 新型Android恶意软件Ajina.Banker自2024年11月以来一直在中亚地区的银行客户中传播，旨...
安全威胁情报周报(1.22~1.28)
一周威胁情报摘要金融威胁情报阿根廷金融平台 Payoneer 账户遭遇双因素身份验证绕过攻击能源威胁情报Veolia北美水务部门系统遭网络勒索攻击工控威胁情报CISA发布六项工业控...
如何保护秘密：密码入门
世界上有两种公司：一种是被犯罪分子破坏的公司，另一种是已经被破坏但还不知道的公司。犯罪分子是无情的。当今的网络攻击已演变成由强大的犯罪组织或民族国家实施的高级间谍活动。在软件即服务...
只有付费才可使用？马斯克取消普通用户短信2FA保护
Bleeping Computer 网站披露， 3 月 20 日开始，不再支持普通用户基于短信的双因素身份验证（2FA）方式，只有购买 Twitter Blue 服务的订阅用户才能...
黑客组织晓骑营攻陷韩国数十家网站；国内刑案嫌犯在公园广场偷放U盘；Facebook被爆存在安全漏洞...
热点目录国外热点·黑客组织“晓骑营”攻陷韩国数十家网站·Facebook 被爆存在安全漏洞·某黑客论坛上共享了美国“禁飞名单”·热门开源软件ImageMagick中出现多个新漏洞国...
Facebook 被爆存在安全漏洞，可暴力破解绕过双因素身份认证
关键词漏洞来自尼泊尔的安全研究人员近日在 Meta 的 Facebook、Instagram 等应用的登录系统中发现新的漏洞，任何人都可以绕过 Facebook 的双因素身份验证。...
游戏公司2K在技术支持部门泄密后，警告用户信息已被窃取
游戏公司2K上个月遭遇了一起泄密事件，威胁分子得以获取用户提供给2K支持团队的电子邮件地址、姓名及其他敏感信息，周四它警告用户要继续留意帐户出现的可疑活动。这起泄密事件发生在9月1...
攻击印度政府强制的双因素认证Kavach-巴基斯坦黑客有高招！
Securonix威胁研究团队最近发现了一个与恶意威胁行为者 (MTA) 相关的新恶意攻击活动，Securonix将其跟踪为STEPPY#KAVACH，目标受害者可能与印度政府官员有关。该公司在过去几...