印度总理莫迪的推特账户被黑用来进行比特币诈骗,这是与 PM Modi 相关的 Twitter 帐户第二次因与比特币相关的骗局而遭到入侵,黑客有足够的时间代表总理发布虚假推文，通知该国印度已接受比特币作为法定货币，政府购买了 500 BTC，将在公民之间分配
Read more
作者： 雨苁
别认输,因为没人希望你赢
Windows 10 RCE exp就在链接中
Windows 10 RCE exp就在链接中,我们通过 IE11/Edge Legacy 和 MS Teams 在 Windows 10 上发现了一个驱动代码执行漏洞，该漏洞由 Windows 10/11 默认处理程序中的ms-officecmd:URI参数注入触发
Read more
log4j2-scan CVE-2021-44228漏洞扫描及修复工具
log4j2-scan CVE-2021-44228漏洞扫描及修复工具,log4j2-scan 是用于 CVE-2021-44228 漏洞扫描和缓解补丁的单个二进制命令行工具。它还支持嵌套的 JAR 文件扫描和补丁,比较 log4j2 版本并打印易受攻击的版本。
Read more
Log4Shell攻击ip 恶意服务器地址(IOCs)及检测规则
Log4Shell攻击ip 恶意服务器地址(IOCs)及检测规则,CVE-2021-44228,源IP使用Apache Log4j RCE尝试攻击，其中包含很大部分Tor节点,包括攻击源ip地址,恶意攻击者服务器/域名地址及hash值,Snort检测规则
Read more
npm存储库中发现17个恶意软件包旨在窃取Discord令牌
npm存储库中发现17个恶意软件包旨在窃取Discord令牌,获得受害者的 Discord 令牌使攻击者可以完全访问受害者的 Discord 帐户,Discord 服务器通常用作匿名命令和控制 (C2) 服务器，控制远程访问木马 (RAT) 甚至整个僵尸网络
Read more