PancakeBunny攻击事件复盘分析 事件背景PancakeBunny致力于通过为用户提供一种简便的方法，通过Binance Smart Chain自动组合其收益，来支持底层的DeFi生态系统。零时科技区块链安全情报平台监控到消息，北京时... 2021-05-26 17:55:26 | 阅读: 176 | 收藏 | www.freebuf.com 攻击 bnb 万枚 攻击者 bunny

伊朗黑客组织Agrius“假冒”勒索团伙，掩盖网络间谍的目的 Agrius黑客组织已经从单纯地使用“雨刷”恶意软件转别为将“雨刷”与赎金软件功能相结合的方式。“雨刷”是一种恶意软件程序，旨在彻底销毁受感染设备上的数据，且数据无法恢复。现在，Agrius在用该软件... 2021-05-26 12:52:55 | 阅读: 124 | 收藏 | www.freebuf.com 攻击 agrius 数据 赎金

记录一次简单的web实战 主站 分类 漏洞 工具 极客... 2021-05-26 12:44:41 | 阅读: 88 | 收藏 | www.freebuf.com 安全 php 数据 数据库 漏洞

初识cms及waf 主站 分类 漏洞 工具 极客... 2021-05-26 12:11:24 | 阅读: 100 | 收藏 | www.freebuf.com 安全 python wafw00f 漏洞 防火墙

工业发展 安全护航 | 2021年工业互联网安全发展峰会成功召开 在数字化创新日益深入的背景下，工业互联网已经成为制造企业构建敏捷、弹性的基础架构的重要转型方向。但与此同时，安全风险与威胁向OT环境渗透，产生了额外的复杂性，对于关键业务与数据带来了严重威胁，构建工业... 2021-05-26 11:50:33 | 阅读: 109 | 收藏 | www.freebuf.com 安全 网络 中国 威胁

美保险公司CNA支付4000万美元赎金 勒索软件是何来头? 报道称，美国保险业巨头CNA为恢复对其系统的访问权限，在3月份向勒索软件团伙支付了4000万美元(约2.5亿人民币)，成为迄今为止支付最昂贵的赎金之一。有消息称，CNA曾试图自行恢复数据，在尝试一周后... 2021-05-26 11:35:04 | 阅读: 102 | 收藏 | www.freebuf.com 网络 勒索 攻击 安全 phoenix

「议题前瞻」6月4日上海站丨数据全球化下金融行业安全运营合规化思考 主站 分类 漏洞 工具 极客... 2021-05-25 21:42:38 | 阅读: 83 | 收藏 | www.freebuf.com 安全 数据 网络 信息

FreeBuf早报 | 日本婚介应用Omiai遭黑客攻击；澳门“健康码系统受到恶意网络攻击” 全球动态1.微软苹果谷歌反对将维修权立法 阻止黑客攻击“维修权”是指：硬件厂商应公开自己产品的原理图纸，并且向维修店出售备用零件。但是苹果支持的安全创新中心表示，如此真的将所谓的“维修权”立法，那么将... 2021-05-25 21:07:37 | 阅读: 110 | 收藏 | www.freebuf.com 攻击 网络 安全 勒索 漏洞

从飞机、空管和机场等角度一探民航网络安全现状 前言首先感谢皮特·库珀（《民航网络安全》报告作者），当我看到这份报告时感觉就是这是第一个系统介绍民航网络安全方面的报告，报告从飞机、空管和机场以及其他相关利益者的角度谈到了民航网络安全的现状，并给出了... 2021-05-25 19:21:06 | 阅读: 103 | 收藏 | www.freebuf.com 安全 民航 网络 民航业

P2P僵尸网络深度追踪——Mozi（二）二叉树吃瓜记 “由此顺藤摸瓜，很快破获了这起盗窃案。”—— 1982.6.30《人民日报》PS: 上一篇Mozi系列首发文章评论区惊现预言家，是的，我们来了！P2P僵尸网络深度追踪——Mozi（一）Winter i... 2021-05-25 17:28:20 | 阅读: 124 | 收藏 | www.freebuf.com 网络 数据 kad 信息 金字

携程招聘高级资深基础安全工程师 主站 分类 漏洞 工具 极客... 2021-05-25 15:52:05 | 阅读: 85 | 收藏 | www.freebuf.com 安全 网络 漏洞 审计

一文讲述内存取证的数据保存、数据分析、CTF实战案例 网络攻击内存化和网络犯罪的隐遁化，使部分关键数字证据只存在于物理内存或暂存于页面交换文件中，这使得传统的基于文件系统的计算机取证不能有效应对。内存取证通过全面获取内存数据、详尽的内存数据分析，并在此基... 2021-05-25 15:41:54 | 阅读: 126 | 收藏 | www.freebuf.com volatility win7sp1x64 注册表 数据 网络

零信任网络建设及部分细节讨论 困境传统的IT组网中，网络安全需求的落地往往把重心放在以下工作：1. 精心设计的网络结构，如：带外管理网段/带内生产网段的严格划分、不同网段之间的严格隔离等；2. 在网络边界部署专用安全“盒子”设备上... 2021-05-25 15:36:41 | 阅读: 130 | 收藏 | www.freebuf.com 信任 零信任 网络 安全 流量

解读RSAC 2021丨灵魂拷问：你的网络够“皮实”吗？ 美国时间5月20日，RSA大会落下帷幕。大会虽已结束，讨论还在继续。对于大会的主题“Resilience”，每个厂商、每个人都有自己的解读。山石网科新技术研究院全程关注RSA大会，对于“Resilie... 2021-05-25 15:35:36 | 阅读: 131 | 收藏 | www.freebuf.com 安全 数据 网络 信任 零信任

先遣计划，启动！「网络安全运营大会」系列活动现已全面展开 主站 分类 漏洞 工具 极客... 2021-05-25 15:11:53 | 阅读: 109 | 收藏 | www.freebuf.com 安全 网络 闭门 先遣

Bose披露3月初遭勒索软件攻击，泄露了部分数据 主站 分类 漏洞 工具 极客... 2021-05-25 15:11:11 | 阅读: 108 | 收藏 | www.freebuf.com 安全 攻击 bose 数据 勒索

安全威胁情报周报（2021.05.17-05.23） 一周情报摘要金融威胁情报加拿大保险公司 guard.me 遭到网络攻击，敏感数据泄露巴西银行木马 Bizarro 针对欧洲和南美70家银行展开攻击活动Avaddon 勒索软件入侵法国金融咨询公司 Ac... 2021-05-25 12:14:26 | 阅读: 121 | 收藏 | www.freebuf.com 勒索 攻击 威胁 数据 网络

解锁SOAR在不同场景下的应用与实践 最近两年，SOAR安全编排自动化与响应（以下简称“SOAR”）越来越为人熟悉，今天我们就给大家介绍下SOAR在不同场景下的应用与实践，以便大家找到适合自己的使用方式。SOAR的核心能力SOAR的全称为... 2021-05-25 12:04:05 | 阅读: 120 | 收藏 | www.freebuf.com soar 攻击 安全 封禁 威胁

IT监控开源软件Nagios曝13个漏洞，攻击链完整 Nagios是应用广泛的一种免费开源的IT 监控软件，一般来说，Nagios能够监控几乎所有类型的组件，例如网络协议、操作系统、系统指标、应用程序、服务、Web服务器、网站，中间件等。根据最新消息，N... 2021-05-25 11:45:26 | 阅读: 152 | 收藏 | www.freebuf.com nagios fusion 漏洞 攻击 xi

帆软v9文件上传漏洞分析——从文件覆盖到任意文件上传 作者:白帽酱(burpheart) 文章首发于个人博客转载请注明来源这个漏洞是前不久HV爆出的.当时爆出了可实现任意文件覆盖的EXP.于是就分析了下这个漏洞.并发现了另外一种利用方法. 最近才有时间把... 2021-05-24 23:02:05 | 阅读: 180 | 收藏 | www.freebuf.com var4 var6 chartmapsvg chart 漏洞