ViperSoftX主要通过Adobe Illustrator、Corel Video Studio、Microsoft Office等破解软件传播,并且通常以种子形式传播。
远程攻击者可利用这些漏洞以超级用户权限访问目标设备、在目标设备上以超级用户权限执行任意代码或进行信息泄露。
攻击者可通过构造恶意请求在无需登录的情况下向函数中注入命令,达到命令执行的目的。
以工控系统为主题的Pwn2Own 大赛将在迈阿密举行。
包括海军赛博防御作战司令部(NCDOC)在开展防御性赛博作战方面的职责、作用以及工作进展。
俄罗斯某市长的办公室和法院遭到了一种新的加密病毒攻击。
当前移动物联网正在成为推动经济社会数字化转型的新引擎。
本次预测更加关注在“数据主导安全”的新时期,企业网络安全的关键技术、市场、方法和风险趋势。
交互式风控技术在蚂蚁集团已经得到了广泛的实践和应用,全面覆盖了刷单诈骗、赌博诈骗、金融诈骗、杀猪盘诈骗等主流和新型骗局类型。
研究员多家安全厂商的11种EDR工具的测试结果,其中四家厂商的六种工具存在严重漏洞。
法国电力公司违反了欧盟通用数据保护条例(GDPR)的多个要求。
论文针对电子邮件场景中的STARTTLS协议安全问题展开系统分析,提出了半自动化的安全测试工具,并在多家知名邮件厂商的应用中发现了40多个STARTTLS安全漏洞。论文发表于网络...
这四个框架各有其侧重点、适用范围,用户可根据自身实际需求取其精华,兼容并蓄,形成贴合自身的运营流程。
面对潜在的网络安全供应商大幅裁员,企业CISO必须密切关注以下8个问题,确保自己平稳度过厂商(供应商)的裁员风暴。
马约卡斯指出,美国国家安全与国土安全的融合深度前所未有,对手未来若要瘫痪美国本土某座小城市的输电供水系统、挖取海量的美国公民数据或盗走美国企业宝贵的知识产权,可...
攻击者在 VMware 虚拟化软件中部署了一种感染后植入程序,以控制受感染的虚拟机系统并逃避检测。
云战略必须与其他战略相互配合,而不是去试图取而代之。
拓展检测和响应(XDR)以及IT、OT、ICS的集成可能是安全运营中心的下一个演进方向。
假如知道某个用户此时在通过暗网进行网站的访问,并且知道在访问的可能网站集合,那么如何通过分析用户流量确定用户此时访问的是其中哪个网站。
该论文分析了DHCP与DNS动态交互中存在的隐私风险,通过实验验证了用户设备接入或断开网络与反向DNS的出现或消失之间的关联,并进行了一些隐私泄露的案例分析。论文发表于网...
微信公众号