赛宁网安聚焦网络空间攻防实战,定位专业网络靶场提供商。
尽管FireEye泄露的工具不涉及0day漏洞,但基于FireEye高水平的红队能力,在面对脆弱的单点系统和难以全面有效修复的漏洞的系统时,其依然是可以高效利用的。
火眼发布通告称,一个由国家赞助的高度复杂的APT组织偷走了FireEye 红队渗透工具。
勒索攻击者窃取的文件包括常规的业务文档和报告,但不包含任何财务信息或者员工的个人信息。
参与入侵的黑客为了报复,泄露了巴西航空工业公司的一些私人文件,因为这家飞机制造商拒绝谈判,而是选择在不支付赎金的情况下,从备份系统中恢复了系统。
伊朗军方披露,暗杀其核科学家的攻击者所使用的武器是一种由卫星控制、带有人工智能和面部识别技术的机枪。
Kubernetes产品安全委员会已经发布了一个有关如何暂时阻止攻击者利用漏洞的建议,该漏洞可能使攻击者能够在中间人(MiTM)攻击中拦截来自多租户Kubernetes集群中其他Pod的...
没有想要的高尖精工具和技术方案,全是一堆已知攻击技术的红队模拟工具。但站在一个红队人员的角度,也是收获不少。
成功利用漏洞的攻击者可以在目标系统执行恶意代码。Apache Struts 2.0.0 - 2.5.25版本均受此漏洞影响。
过去的一年网络犯罪达到顶峰,典型标志为出售企业网络访问权限的地下黑市的兴起。
近期,意大利警方逮捕了两位因涉嫌从国防企业Leonardo S.p.A.处窃取10 GB机密与涉密数据的嫌犯。
据ZDnet报道,哈萨克斯坦政府近日以“网络安全演习”为由,要求首都努尔苏丹的公民在使用国外互联网服务的设备上必须安装数字证书。
NSA警告称,来自俄罗斯赞助的一个组织的攻击者正在利用此漏洞来初步访问存在漏洞的VMware工作站系统。
漏洞本身有趣的成因和触发条件,在利用时无需明文密码,只要具备NTHash即可成功,在利用方式上会相对更加灵活。同时,存在漏洞的功能点本身具备持久化功能,利用成功后将直...
在一项针对四千余家大中型日本企业的调查显示,近5%企业认为,GDPR对企业“有一些影响”。
上海市人民检察院近日召开了智联检察研究中心成立大会暨首届智联检察论坛,会上通报了智联检察研究中心2017-2020年网络犯罪典型案例。
美国佐治亚州Galstan & Ward家庭与医美牙科诊所近期遭受勒索软件攻击。有趣的是,直到攻击一方打来威胁电话,受害者才意识到严重问题。
美国在2021年应摒弃五个网络战略概念,即稳定、局势升级、威慑、准则“实施”和透明度,从而提升美国针对网络安全问题的分析和决策能力。
以色列作为网络安全产业能力、关键技术的输出方,在网络防御和攻击方面都是世界的领导者。尽管如此,依然在水利/水务网络安全方面存在大量遗留性问题...
本文为赛门铁克发布报告,通过分析过去的网络形势作出相关预测。
微信公众号