威武网安

根据Crowdstrike的报道，面向企业的文件传输解决方案CrushFTP存在一个漏洞（CVE-2024-4040），正在被攻击者有针对性地利用。这个漏洞允许攻击者逃离自己的虚拟文件系统并下载系统文件（例如，配置文件），但这只在解决方案的...

Cisco Duo是一个多因素认证和单一登录服务,使用公司提供安全访问内部网络和公司应用。据相关资料显示，它为10万个客户提供服务，每月处理10亿多个认证，下载超过10000000次。 在发送给客户的电子邮件中，Cisco Duo透露一个处...

插件介绍 此扩展劫持 Burp 的 HTTP 和 TLS 堆栈，允许您欺骗任何浏览器 的TLS 指纹 ( JA3 )。它增强了 Burp Suite 的功能，同时降低了 CloudFlare、PerimeterX、Akamai、DataDo...

目前可申请免费SSL证书的平台，有些已经只能申请3个月了！有一部分有效期还是1年！这里都有罗列总结。 腾讯云 申请地址：https://console.cloud.tencent.com/ssl/dsc/apply 证书品牌：TrustAs...

Proton Mail引入的暗网监控功能，是一项加强用户安全的措施，通过主动扫描暗网对可能泄露的登录凭证展开监测。若侦测到涉及用户电子邮件地址的安全漏洞，Proton Mail会直接在用户的电子邮件服务仪表板中发送通知。 一旦收到警报，用户...

据研究数据显示，今年第一季度勒索软件行为者陷入困境，因为越来越多的公司拒绝支付勒索金，导致2024年第一季度只有28％的公司支付了赎金，这是有记录以来的最低点。 这一数字在2023年第四季度是29％，Coveware的统计数据显示自2019...

漏洞描述 WordPress js-support-ticket存在一个严重的安全漏洞,攻击者可以在安装了js-support-ticket的任何WordPress网站上任意上传文件并远程代码执行。 资产测绘 body=”wp-...

近期，微软发布的报告揭露，一些与朝鲜联系紧密的网络侵犯团体开始采纳人工智能技术，以优化其网络活动的效能与成效。这份报告特别提到，这些团队正采用基于大型语言模型（LLM）的AI工具，提升对朝鲜问题研究者的网络钓鱼攻击质量。 微软的研究团队指出...

在最新的网络安全发现中，一个被称为ToddyCat的黑客团体受到了监管机构的高度关注，其专门利用一系列复杂的手段侵入亚太地区的关键政府部门，其中包括一些沾边于国防安全的组织。俄罗斯知名安全企业卡巴斯基的安全专家Andrey Gunkin、A...

Burp Suite Professional v2024.3.1.2 简介 Burp Suite Professional 2024.3.1.2 是一套用于测试 web 安全性的高级工具集 —- 所有这些都在一个产品中。从一个基本的拦截代...