因存多个严重漏洞，Twitter替代品Hive Social被迫下线
在埃隆·马斯克 （Elon Musk） 接管Twitter之后，其疯狂的管理风格以及对内容审核态度，让一些 Twitter老用户开始寻找这家社交媒体巨头的替代品。除了Mastodon、Tumblr等已...
admin
高危AMI MegaRAC漏洞影响AMD、ARM等服务器
American Megatrends（AMI）MegaRAC基带管理控制器（BMC）软件近日曝出了三个漏洞，许多云服务和数据中心提供商使用的服务器设备因而受到影响。BMC是服务器中的独立计算机，它们...
安卓远程键盘漏洞影响超200万用户
研究人员在3款远程键盘中发现7个安全漏洞，影响超过200万用户。远程键盘APP允许用户将设备通过无线方式连接到计算机。Synopsys研究人员在3款远程键盘APP中发现多个安全漏洞，攻击者利用相关漏洞...
DeathStalker组织实施的VileRAT攻击持续对加密货币交易组织发起攻击（上）
早在2020年8月下旬，就有研究人员发布了DeathStalker的活动报告，包括Janicab、Evilnum和PowerSing活动。同时，在2020年8月，研究人员还首次发布了一份关于VileR...
Cobaltstrike二开系列（四）
微信公众号：BateSec为国之安全而奋斗，为信息安全而发声！如有问题或建议，请在公众号后台留言如果你觉得本文对你有帮助，欢迎关注本公众号，后期会不定时公布二开细节特征修改书接上文，确定了特征位置，开...
畅捷通T+任意文件上传漏洞复现（CNVD-2022-60632）
漏洞简介2022年8月29日和8月30日，畅捷通公司紧急发布安全补丁修复了畅捷通T+软件任意文件上传漏洞。未经身份认证的攻击者利用该漏洞，通过绕过系统鉴权，在特定配置环境下实现任意文件的上传，从而执行...