维他命每日安全简讯（2023.03.31）
每日头条1、微软调查Defender将合法URL识别为恶意链接的问题 据媒体3月29日报道，微软在调查合法URL链接被Microsoft Defender服务识别为恶意链...
admin
九个主流攻击面发现与管理工具
攻击面管理和发现工具能够量化、强化和最小化攻击面，是企业主动安全策略成败的关键。什么是攻击面管理？攻击面是指可能暴露在网络攻击中可被利用的所有资产，既包括企业内部资产，也包括面向外...
【漏洞通告】Windows Defender Credential Guard 权限提升漏洞（CVE-2022-34711）
0x00 漏洞概述CVE IDCVE-2022-34711发现时间2022-08-16类 型EOP等 级高危远程利用否影响范围攻击复杂度低用户交互无PoC/EXP在...
拉拢受害者对付保险公司，这款勒索软件套路满满
套路千千万，唯独这家很特殊，一个新型勒索软件组织的攻击策略竟是离间受害者与保险公司。据Security Affairs 2月21日消息，于去年10月出现的名为HardBit的勒索软...
微软Defender将Chrome、Edge等错误标记
微软Defender将Chrome、Edge、Electron等错误标记为Win32/Hive.ZY。9月4日，微软推送Defender签名更新1.373.1508.0时加入了2个...
每周云安全资讯-2022年第48周
1多租户AWS漏洞暴露账户资源Amazon Web Services (AWS) 中存在一个多租户漏洞，可导致攻击者滥用 AWS AppSync 获得对组织机构账户中的资源。htt...
乌鸦安全2022年度文章合集
✎ 阅读须知乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机...
每周蓝军技术推送（2022.12.24-12.30）
Web安全利用Bash和OCR技术暴力破解图像验证码https://zth33d.medium.com/brute-force-attacks-with-image-captcha...
【安全头条】前Uber安全主管因隐瞒黑客行为被判有罪
第379期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容...
TOP5 | 头条：美发布《关于加强美国信号情报活动保障措施的行政命令》
TOP5 今日全球网安资讯摘要头条新闻美发布《关于加强美国信号情报活动保障措施的行政命令》；流行资讯泄露的英特尔酷睿 Alder Lake BIOS 的 5.9...