Loading...
超过900个错误配置的Google Firebase网站可能泄露了约125亿用户记录关键要点三名安全研究人员发现超过900个错误配置的Google Firebase网站存在数据泄露风险。攻击者通过Chattrai的注册功能获得完全权限，导致众多知名餐饮网站信息泄露。泄露的数据包括银行详细信息、账单信...
网络安全专业人员面临的压力与威胁响应能力关键要点超过40的网络安全专业人员因团队人手不足而感到压力过大，导致无法有效应对网络安全威胁。43的受访者表示几乎没有能力应对潜在的网络威胁，而25表示无法处理网络安全事件。组织应通过加强团队多样性、改善工作负载分配和提升员工福祉来减轻网络安全团队的压力。根据...
Docker 远程 API 被攻击者利用进行加密货币挖矿主要要点Commando Cat 利用配置错误的 Docker 远程 API 服务器进行加密货币挖矿。攻击者传播名为 cmdcat/chattr 的 Docker 镜像，从中提取到 Kaiten 恶意软件的加密挖矿程序。近期的 Akamai 报...
印尼、越南和泰国的移动银行用户遭受FjordPhantom攻击重点摘要FjordPhantom是新的Android银行木马，专门针对印尼、越南和泰国的移动银行用户。攻击通过电子邮件和消息应用程序诱骗用户下载伪造银行应用。攻击者利用电话社交工程技术来执行恶意软件。恶意应用程序的模块和虚拟化元素使得攻击...
搜索ms 协议被攻击者利用的新手法关键要点攻击者通过恶意文档利用“searchms”协议，诱导用户访问恶意网站。该协议通常用于Windows搜索，但可被攻击者结合其他漏洞，成为更广泛网络钓鱼或恶意软件攻击的一部分。安全团队需要提前准备应对这一攻击方法的增加。攻击者已经提升了他们利用“searchms...
网络安全警报：TinyProxy 存在严重漏洞关键要点超过 90000 个联网主机中有 57 仍在运行未打补丁的 TinyProxy 实例，面临 CVE202349606 漏洞风险。漏洞可能被利用以发起远程代码执行攻击。美国是受影响的国家最多的，其次是韩国、中国、法国和德国。TinyProxy 维护...
快喵加速器支持智能分流与协议切换，用户可根据应用场景自定义专属加速策略。
