-
Kinsing Actor 利用最新 Linux 漏洞入侵云环境
2023-11-09
63046 浏览
据观察,与Kinsing有关的威胁行为者试图利用最近披露的名为LooneyTunables的Linux权限升级漏洞,入侵云环境。云安全公司Aqua在一份报告中称:攻击者还通过从云服务提供商(CSP)提取凭证来扩大其云原生攻击的范围。这一事件标志着首次公开记录的主动利用LooneyTunables(CVE-2023-4911)的实例,它可以让威胁行为者获得根权限。KinsingActor一直在伺机调
-
数据泄露事件 | 熊猫购物API漏洞被利用,黑客泄露130万用户个人信息
2024-04-09
62521 浏览
熊猫购物(PandaBuy)是一个知名全球购物平台,为国际用户提供从中国各电子商务平台购买产品的服务(如天猫、淘宝、京东)。该公司最近确认遭受了一次大规模数据泄露,有130万用户受到影响。泄露数据由两名黑客Sanggiero和IntelBroker在暗网论坛上发布,可信度较高,因为IntelBroker曾声称发动了许多网络攻击,其中大多数都得到了证实。Sanggiero声称主要是利用了熊猫购物AP
-
五个被积极利用的漏洞,允许黑客窃取密码,发起DoS攻击
2023-10-16
66091 浏览
CISA在其目录中标注了五个已知的被主动利用的漏洞,要求用户安装各公司发布的修复程序。在最新的CISA公告中增加了五个已知漏洞。受影响的供应商包括微软、思科和Adobe。CISA漏洞公告强调了利用上述漏洞给企业带来的危险。被积极利用的漏洞是CVE-2023-21608(Adobe)、CVE-2023-20109(思科)、CVE-2023-41763(微软)、CVE-2023-36563(微软)和C
-
利用主流路由器漏洞传播,Mirai DDoS 恶意软件持续活跃
2023-10-12
65404 浏览
BleepingComputer网站消息,基于Mirai的DDoS恶意软件僵尸网络IZ1H9近期又开始活跃了,为D-Link、Zyxel、TP-Link、TOTOLINK等Linux路由器“添加”了13个新有效载荷。Fortinet安全研究人员表示9月份的第一周,IZ1H9恶意软件的利用率达到了历史峰值,针对易受攻击设备的利用尝试达到了数万次。IZ1H9在成功入侵受害者设备后,便将其加入DDoS群
-
Automatic Exploit Generation:漏洞利用自动化
2023-12-31
67884 浏览
漏洞利用是二进制安全的核心内容之一。当安全研究员挖掘到一个新的漏洞时,首先要做的事情就是尝试写POC和exploit。所谓POC,一般来说就是一个能够让程序崩溃的输入,且能够证明控制寄存器或者其他违反安全规则的行为。Exploit则条件更严格一些,是对漏洞的完整利用,通常以弹出一个shell作为目标。从程序到漏洞再到利用,这个过程需要对二进制程序(或者加上源代码)及其运行过程进行非常透彻的分析,往
-
利用VPN设备漏洞入侵!新型勒索软件CACTUS攻击手法分析
2024-02-04
63391 浏览
近期,亚信安全应急响应中心截获了利用VPN设备已知漏洞传播的新型勒索软件CACTUS,该勒索于2023年3月首次被发现,一直保持着活跃状态。CACTUS勒索软件通过FortinetVPN的已知漏洞进行入侵(黑客首先获取到VPN账号,再通过VPN服务器入侵到组织内部),获取初始访问权限。随后,勒索团伙会通过网络扫描,远控软件和RDP暴力破解在内网横向移动,窃取被害者的重要信息,并将窃取的信息传输到云
-
零日攻击利用 WinRAR 安全漏洞锁定交易者
2023-08-28
64719 浏览
Group-IB的最新发现显示,自2023年4月以来,WinRAR压缩软件曝出一个关键的安全漏洞,被认为是一个已经被利用的零日漏洞。该漏洞被标记为CVE-2023-38831,允许威胁者仿用文件扩展名,从而在伪装成看似无害的图像或文本文件的压缩包中启动恶意脚本。2023年8月2日发布的6.23版本修补了这一漏洞,同时修复的还有CVE-2023-40477。在新加坡某公司于2023年7月发现的攻击中
-
MAT之PSO:利用PSO+ω参数实现对一元函数y = sin(10*pi*x) ./ x进行求解优化,找到最优个体适应度
2022-09-20
66490 浏览
MAT之PSO:利用PSO+ω参数实现对一元函数y = sin(10*pi*x) ./ x
-
MAT之ACA:利用ACA解决TSP优化最佳路径问题
2022-09-20
68069 浏览
MAT之ACA:利用ACA解决TSP优化最佳路径问题
目录
输出结果
实现代码
-
MAT之PSO:利用PSO算法优化二元函数,寻找最优个体适应度
2022-09-20
64915 浏览
MAT之PSO:利用PSO算法优化二元函数,寻找最优个体适应度
目录
实现结果