Oscorp演变成UBEL:一种在全球传播的高级Android恶意软件,该活动的主要目的是窃取资金从受害者的家庭银行服务,通过结合网络钓鱼工具包和语音钓鱼电话,所有命令都通过 AES 进程加密,这是恶意软件作者用来拖慢分析师速度的一种众所周知的技术
Read more
暗网|黑客|极客|渗透测试|专注信息安全|数据泄露|隐私保护
Oscorp演变成UBEL:一种在全球传播的高级Android恶意软件,该活动的主要目的是窃取资金从受害者的家庭银行服务,通过结合网络钓鱼工具包和语音钓鱼电话,所有命令都通过 AES 进程加密,这是恶意软件作者用来拖慢分析师速度的一种众所周知的技术
Read more在线艺术品零售服务Artwork Archive 421G数据泄露,在线艺术品管理平台数据泄露数千名艺术家和客户数据被曝光,此次数据泄露了用户的姓名、姓氏、电子邮件地址、实际地址和其他敏感信息,无需密码或登录凭据即可访问此信息,并且数据未加密
Read moreSequoiaLinux文件系统提权漏洞|CVE-2021-33909,Qualys安全研究人员已经能够在Ubuntu20.04、20.10、21.04、Debian11和Fedora34Workstation的默认安装上独立验证漏洞、利用漏洞并获得完全root权限
Read moreSolarWinds黑客利用iOS 0 day入侵iPhone|CVE-2021-1879,最新消息是,SolarWinds 黑客了解到并利用了位于浏览器引擎 WebKit 中的 iOS 零日漏洞(跟踪为CVE-2021-1879)来破坏更新的 iPhone.
Read more取证报告之如何发现NSO集团的Pegasus间谍软件,这份报告伴随着飞马计划(Pegasus Project)的发布,这项合作调查涉及来自 10 个国家的 17 个媒体组织的 80 多名记者,由 Forbidden Stories 协调,并得到国际特赦组织安全实验室的技术支持
Read more