HubPhish 利用 HubSpot 工具针对 20,000 名欧洲用户进行凭证盗窃
网络安全研究人员披露了一项针对欧洲公司的新网络钓鱼活动，目的是获取账户凭证并控制受害者的 Microsoft Azure 云基础设施。由于攻击链中滥用了 HubSpot 工具，Palo Alto Networks Unit 42 将该活动代号为 HubPhish。目标包括欧洲至少 20,000 名汽车、化学和工业复合材料制造用户。安全研究人员 Shachar Roitman、Ohad Ben ...
黑客利用 Microsoft MSC 文件在巴基斯坦攻击中部署混淆后门
据观察，一项新的网络钓鱼活动采用以税收为主题的诱饵来投放隐秘的后门负载，作为针对巴基斯坦的攻击的一部分。网络安全公司 Securonix 正在以FLUX#CONSOLE 的名义跟踪此次活动，该公司表示，此次攻击很可能始于钓鱼电子邮件链接或附件，但该公司表示无法获取用于发动攻击的原始电子邮件。安全研究人员 Den Iuzvyk 和 Tim P ...
使用 Cellebrite 工具解锁记者手机后，NoviSpy 间谍软件被安装到手机上
根据国际特赦组织发布的新报告，一名塞尔维亚记者的手机首先被 Cellebrite 工具解锁，随后又被一款之前未记录的代号为NoviSpy 的间谍软件入侵。该公司在一份长达 87 页的技术报告中表示： “NoviSpy 可以在感染后从目标手机中获取敏感的个人数据，并能够远程打开手机的麦克风或摄像头。”法医证据分析表明，在 2024 年初独 ...
针对WhatsUp Gold RCE严重漏洞的已被发现
Progress WhatsUp Gold 中一个严重远程代码执行漏洞的概念验证 (PoC) 漏洞已经发布，因此尽快安装最新的安全更新至关重要。 该漏洞被编号为CVE-2024-8785（CVSS v3.1 评分：9.8分），由Tenable 在2024 年 8 月中旬发现。它存在于 WhatsUp Gold 2023.1.0 和 24.0.1 之前的版本中的 NmAPI.exe 进程中。操作 Windows 注 ...
增强网络弹性：CISA 红队对美国关键基础设施部门组织的评估的见解
在本次评估中，红队（也称为“团队”）通过第三方先前安全评估留下的 Web shell 获得了初步访问权限。红队继续穿过非军事区 (DMZ) 进入网络，以完全破坏组织的域和多个敏感业务系统 (SBS) 目标。接受评估的组织发现了红队最初活动的证据，但未能针对通过其 DMZ 的恶意网络流量及时采取行动，也未能对红队在组织 Windows 环 ...
苹果证实零日攻击攻击macOS系统
苹果已经推出了主要的macOS和iOS安全更新，以覆盖已经在野外被利用的两个漏洞。这些漏洞归功于谷歌的TAG（威胁分析小组），正在基于英特尔的macOS系统上被积极利用，苹果在周二发布的一份咨询报告中证实。按照惯例，苹果的安全响应团队没有提供任何关于报告的攻击或妥协指标（IOC）的细节，以帮助防御者寻找感染的迹象。修 ...
dedecmsv5.7 最新爆绝对路径
先上图吧！具体细节，看代码就知道了！哈哈，世界末日了！！！
霸王茶姬(bwcj.com)某分站存在弱口令漏洞
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询[email protected]！
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2024 T00ls All Rights Reserved.