助力MITRE ATT&CK框架应用落地的10种免费工具（资源）
ATT&CK框架公开发布于2015年，从最初的一个内部人员分享的Excel电子表格工具，到如今已经发展成为威胁活动、技术和模型的全球知识库，成为在企业、政府和安全厂商中广为流行的安全工具。ATT＆CK...
admin
海盗讲车：车机的渗透思路与实例分析
大家好，我是海盗，欢迎来到海盗茶馆。今天跟大家聊一下车机的渗透思路以及实例。基础知识：什么是车机车机，通俗理解就是车内的那块大屏。在看各种paper、文档的时候你会发现有各种叫法。IVI、AVN、HM...
比利时最大城市数字服务被迫中断
由于合作的数字供应商日前遭受网络攻击，西欧国家比利时的安特卫普市的数字服务被迫中断，目前正努力恢复。服务中断影响到当地市民、学校、日托中心和警署所使用的服务。截至目前，各项服务仍处于时断时续的不稳定...
微软向加密货币行业发出针对性网络攻击警告
微软安全威胁情报中心（MSTIC）警告，加密货币投资公司正被威胁组织瞄准，该组织使用 Telegram 组来寻找潜在的受害者。据悉，Microsoft 安全威胁情报中心 (MSTIC) 正在跟踪名为D...
数字安全观察每周简报【安全事件篇】 （2022.11.24-2022.11.30）
网络安全公司ESET称新型勒索软件RansomBoggs攻击乌克兰与俄罗斯APT组织Sandworm有关。2022年11月25日，斯洛伐克网络安全公司ESET发现新型勒索软件RansomBoggs针对...
Pwn2Own 2022 开赛首日，三星旗舰手机Galaxy S22 二度被黑
据Security Affairs 消息，一年一度的世界级黑客大赛 Pwn2Own 2022于当地时间12月6日在多伦多正式开赛。比赛的第一天，三星最新款旗舰手机Galaxy S22就两度被攻破。三星...