【反思录】加拿大下议院遭黑客入侵
文末可以体检免费靶场目前共计提供了34个免费靶场，包括耳熟能详的开源靶场，还有一些经典的CVE漏洞,以及我们自研的SRC逻辑漏洞。事件报道： 加拿大广播公司近日报道，加拿大下议...
admin
【自研报告】美国利用微生物提取稀土元素情况调研
一、引言与项目背景（一）美国稀土供应链挑战与战略需求稀土元素（REEs）是现代高科技产业和国防工业不可或缺的关键材料，广泛应用于永磁体、催化剂、光纤和磷光显示器等领域，对风力涡轮机...
利用微软 OAuth 授权流钓鱼
前言最近安全圈又出了一起针对Microsoft 365的精准钓鱼攻击，搞得各大企业的安全团队都紧张兮兮地排查风险。这事儿比较特别，攻击者没有用传统的恶意软件或钓鱼网站，而是巧妙地滥...
黑客组织Water Gamayun利用微软管理控制台漏洞发动攻击活动——每周威胁情报动态第217期 （03.21-03.27）
APT攻击俄罗斯黑客组织Water Gamayun利用微软管理控制台漏洞发动攻击活动APT组织Kimsuky最新网络攻击事件深度分析攻击活动乌克兰国家铁路运营商遭受网络攻击，在线售...
一种利用微软传统UI自动化框架的新型攻击技术公布
Akamai安全研究员Tomer Peled公布了一种利用微软传统UI自动化框架的新型攻击技术。研究结果揭示了攻击者如何利用该框架绕过现代端点检测和响应（EDR）系统，从而引发重大...
利用微软office七年漏洞！乌克兰遭网络攻击
摘要网络安全研究人员发现，这次针对乌克兰的行动利用了微软Office中一个近七年的漏洞，将Cobalt Strike传送到被攻击的系统上。这次攻击链在2023年底发生，据Deep...
让人很惊讶的一幕，利用微信号，可以可以查询到你的手机号这是真的吗？
发布的关于微信被脱库的消息截图和泄露原因分析关于此次wxid->phone 的泄漏，个人想提的问题主要是wxid 性质的方面。目前有证实的传言简而言之：有可出wxid->...
新黑产工具雪狼大肆攻击金融、科技等十数个行业（附相关情报）
近期，微步终端安全管理平台OneSEC捕获到了一个爆发式流行的黑产工具。经微步情报局拓线发现，此工具短短一个月间就被多个不同黑产团伙魔改，攻击数量呈指数性增长，已有金融（银行、证券...