unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
限免安全加速包 | 一键解决 “应用加固+合规检测+风险预警” 三重难题,梆梆安全与您共赴安全之旅
梆梆安全推出三大核心产品——应用加固、合规检测与安全测评,并于即日起至5月23日提供免费试用服务。该活动旨在帮助企业应对移动应用安全的合规与风险挑战,助力企业从被动合规转向主动防御。参与转发还可赢取超值礼包。...
2025-5-7 02:42:17 | 阅读: 10 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
梆梆
即日起
风险
数据
国家网络安全通报中心:重点防范境外恶意网址和恶意IP
中国国家网络与信息安全信息通报中心发现一批境外恶意网址和IP,主要来自美国、瑞典和印度。这些恶意地址被用于网络攻击活动,包括建立僵尸网络、后门利用及窃密等行为,对国内网络安全构成严重威胁。...
2025-5-7 02:37:4 | 阅读: 20 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
网络
僵尸
病毒
攻击
威胁
苹果“AirBorne”漏洞可能导致零点击 AirPlay RCE 攻击
苹果修复了AirPlay协议中的多个安全漏洞(统称为“AirBorne”),这些漏洞允许攻击者通过零点击远程代码执行攻击接管设备并传播恶意软件。研究人员发现这些漏洞后,苹果已发布安全更新修复问题,并建议用户立即更新设备以缩小攻击面。...
2025-5-6 04:0:0 | 阅读: 34 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
漏洞
攻击
airplay
苹果
安全
重庆信通设计院 入选 “数据安全与治理专家库”
中国互联网协会数据安全与治理工作委员会在第二届第一次全体会议上颁发专家证书,重庆信通设计院入选成员单位,两名行业专家加入专家库。此举旨在提升政策研究、决策咨询等工作的科学性和专业化水平,推动数据安全与治理工作发展。...
2025-5-6 01:46:26 | 阅读: 14 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
数据
中国
设计院
Cookie-Bite攻击PoC使用Chrome扩展窃取会话令牌
“Cookie-Bite”是一种利用恶意Chrome扩展窃取微软Azure Entra ID会话Cookie的攻击手段,可绕过多因素身份验证并长期访问Microsoft 365等服务。该技术通过窃取ESTAUTH和ESTSAUTHPERSISTENT令牌实现持久化访问,并建议监控异常登录、限制扩展运行以防范此类攻击。...
2025-4-30 04:0:0 | 阅读: 22 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
攻击
chrome
窃取
浏览器
攻击者
新的iOS关键漏洞仅用一行代码就可以禁用iphone
iOS系统发现关键漏洞CVE-2025-24091,利用Darwin通知机制使恶意应用仅需一行代码永久禁用iPhone。该漏洞触发无尽重启循环,设备无法使用。苹果已通过授权系统修复此漏洞于iOS 18.3版本中。建议用户立即更新以避免风险。...
2025-4-30 03:59:0 | 阅读: 43 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
漏洞
攻击
darwin
苹果
达尔文
ISC.AI 2025正式启动:AI与安全协同进化,开启数智未来
ISC.AI 2025互联网安全大会正式启动,将于4月30日开启全球议题征集。大会以“AI+安全”为核心,汇聚全球专家探讨智能时代安全挑战与机遇,打造全价值链体系会议,并设立创新赛事、实战训练营及生态展区等板块。议题涵盖AI技术与应用、数字安全创新等领域。...
2025-4-30 03:18:26 | 阅读: 11 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
模型
isc
征集
模态
新型Android恶意软件会窃取用户信用卡信息以实施NFC中继攻击
一种名为“SuperCard X”的新型安卓恶意软件通过NFC中继攻击窃取支付卡数据。攻击者诱使受害者安装恶意应用,读取卡片芯片数据并模拟非接触式支付交易。该恶意软件利用社会工程学手段欺骗用户,并通过技术手段规避检测和分析。...
2025-4-29 04:0:0 | 阅读: 32 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
攻击
supercard
数据
受害
第二届“长城杯”信息安全铁人三项赛(防护赛)总决赛圆满收官
4月28日,在第八届数字中国建设峰会期间,第二届“长城杯”信息安全铁人三项赛(防护赛)总决赛在福建福州举办。大赛由多部门联合主办,吸引了84所高校的100支队伍参赛。经过激烈角逐,评选出一、二、三等奖及专项奖。赛事旨在检验参赛选手的网络安全实战能力,推动数字安全产业发展。...
2025-4-29 02:27:53 | 阅读: 33 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
信息
网络
中国
邮件安全网关怎么选?一文带你看懂硬件、软件、云网关选型逻辑
文章介绍了邮件安全网关的三种形态:硬件网关适合数据安全要求高且有专业IT团队的企业;软件网关灵活轻量,适合需专业防护的企业;云网关即开即用,适合邮件流量小且无专业运维的企业。CACTER提供全场景覆盖的安全功能,包括垃圾邮件过滤、恶意URL检测等,并支持AI大模型能力拓展。...
2025-4-28 08:51:17 | 阅读: 7 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
cacter
选型
数据
模型
WordPress广告欺诈插件每天产生14亿个广告请求
Scallywag是一个利用WordPress插件的大规模广告欺诈网络,每天产生14亿次欺诈性广告请求。该操作通过盗版网站和URL缩短器获利,并被安全公司HUMAN发现并大幅削减其流量。...
2025-4-28 04:0:0 | 阅读: 17 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
scallywag
欺诈
wordpress
盗版
网络
五一出行,快收下这份《日本偷拍犯罪调研报告》
RC²近期举办了“商旅出差反偷拍”专题活动及“企业出海安全”沙龙,并发布了首个《2025旅行隐私保护指南-日本盗撮偷拍犯罪调研报告》,分析了日本偷拍产业链及提供隐私保护建议。未来将推出更多安全课程与活动。...
2025-4-27 07:11:59 | 阅读: 37 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
偷拍
rc²
出海
犯罪
360安全云联运商座谈会圆满落幕 数十家企业获“联营联运”认证
360数字安全集团举办安全云联运商座谈会,近百家企业参与,探讨合作新模式。会上强调安全云战略重要性,并鼓励合作伙伴利用大模型技术提升能力。会议授予多家企业认证,并展望未来合作前景。旨在通过生态合作推动数字化转型安全发展。...
2025-4-27 06:22:0 | 阅读: 28 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
联运
联营
信息
八届
XRP库xrpl.js 遭黑客攻击,导致钱包被盗
Ripple推荐的加密货币库xrpl.js遭黑客入侵,恶意代码窃取钱包种子和私钥并转移至攻击者服务器。受影响版本已删除,建议用户升级至安全版本4.2.5以防止资金损失。...
2025-4-27 04:0:0 | 阅读: 13 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
xrp
xrpl
攻击
ripple
账本
重磅发布 | 梆梆安全智能VR应用加固,新一代沉浸式体验全场景安全防护
梆梆安全推出智能VR应用加固产品,提供全栈安全能力护航VR生态。该产品通过代码混淆、动态防护等技术抵御逆向攻击和隐私泄露风险,并支持多语言开发和可视化审查。...
2025-4-25 09:17:27 | 阅读: 7 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
梆梆
数据
信息
网络
【梆梆安全监测】安全隐私合规监管趋势报告(3月30日-4月12日)
梆梆安全发布《安全隐私合规监管趋势报告》,分析近期APP隐私合规问题及整改情况。报告指出酒店服务、实用工具等行业存在违规收集个人信息及过度索取权限等问题。...
2025-4-25 09:11:30 | 阅读: 9 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
信息
数据
网络
人工智能产生的虚假代码使用正成为新的供应链风险
随着生成式人工智能工具在编码中的广泛应用,一种名为“slopsquatting”的新型供应链攻击逐渐浮现。该攻击通过创建并推广不存在的软件包名称来欺骗开发人员安装恶意代码。研究表明,AI模型频繁生成虚假包名称且具有可重复性和语义合理性。为降低风险,建议手动验证包名称并采用依赖扫描器、锁文件和哈希验证等安全措施。...
2025-4-25 04:0:0 | 阅读: 8 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
攻击
安全
模型
臆想
国家计算机病毒应急处理中心检测发现67款违法违规收集使用个人信息的移动应用
国家计算机病毒应急处理中心检测发现67款移动应用存在违法违规收集使用个人信息的情况,涉及未明示隐私政策、未告知第三方信息处理、缺乏用户权限撤回机制等问题。...
2025-4-25 02:36:40 | 阅读: 11 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
信息
vivo
软件园
山西
众漫靶场 | 速成高水平“实战网络安全团队”不是梦~
文章指出,在数字化转型背景下,网络安全面临严峻挑战。云众可信“创新实训靶场平台”通过仿真环境和实战演练,帮助企业培养具备实战能力的安全人才,提升应对复杂威胁的能力。...
2025-4-25 02:12:59 | 阅读: 9 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
网络
靶场
可信
众漫靶场 | 安全设备研究难?靶场帮你轻松搞定!
云众可信网络靶场凭借“超级仿真”技术,无需硬件投入即可复现各类安全设备。该技术具备超大规模、超高灵活、超强易用三大优势,可模拟终端、网络及安全设备环境,满足企业安全性测试、风险评估等需求,并提供一站式服务支持国产化适配。...
2025-4-25 02:12:48 | 阅读: 11 |
收藏
|
嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com - www.4hou.com
安全
靶场
网络
可信
Previous
9
10
11
12
13
14
15
16
Next