2022年04月07日
隐私保护搜索引擎DuckDuckGo1月份搜索查询首次突破1亿大关，呈现爆炸式增长。DuckDuckGo以隐私保护为卖点的搜索引擎主要有三个搜索引来源：DuckDuckBot爬虫、WikiPedia索引以及Bing等待搜索引擎合作伙伴，值得注意的是，DuckDuckGo搜索引擎不使用任何来源Google数据。Google也是少数，如果不是唯一，对虚拟专用网极其不友好的搜索引擎)使DuckDuckGo脱颖而出的原因是，他们不会跟踪您的搜索痕迹来建立用户个人信息或与第三方公司（包括广告网络）共享任何
2022年04月07日
最近，王峰可能在月底发布了一首新歌，所以网上披露：饿骑手因工资纠纷自焚，郑爽张恒孩子出生证明曝光，腾讯QQ阅读浏览器历史，字节跳动撕裂百度一审赔偿40元，猛料一个接一个。然而，作为一种安全媒体，咆哮仍然是最受关注的“腾讯QQ阅读浏览器历史”这件事。117日，某论坛流出消息：“QQ阅读网页浏览器的历史记录”。随后，内容被链接到知乎提问，引起了广泛关注。事件曝光后，腾讯QQ回应其知乎官方号： &n
2022年04月07日
最近，研究人员披露了一个安全漏洞，攻击者利用这些漏洞，可以访问10万多条联合国环境规划署(UNEP)个人员工记录。数据泄漏源于公开Git攻击者可以复制目录和凭证Git存储和收集大量与10万多名员工相关的个人身份信息(PII)。Git目录公开了WordPress DB和Git凭据道德黑客和安全研究小组Sakura Samurai最近发现了他们的漏洞，使他们能够访问10万多个联合国环境规划署(UNEP)员工私人数据。与BleepingComputer共享的文件和截图提供了安全漏洞的性质及其泄漏的所有
2022年04月07日
这些年来Windows 10有很多奇怪的东西Bug。例如，就在前几天，我们报道过一个可能会破坏硬盘驱动器的错误。现在，一个导致Windows崩溃的bug细节已经出现，但微软似乎并不急于修复。这个错误是由之前发现的NTFS同一位安全研究员有缺陷Jonas Lykkegaard发现的。他发现通过访问Chrome浏览器中的路径，Windows10会以BSoD(蓝屏死机)崩溃。Lykkegaard漏洞的细节早在几个月前就公布了，但微软还没有拿出修复方案。BSoD漏洞很容易执行，目前还不知道漏洞的全部
2022年04月07日
OpenWRTBBS宣布了一起数据泄露事件，攻击发起人未经授权获得管理权限，复制了包含BBS用户详细信息和相关统计信息的列表，直接导致BBS用户的电子邮件地址和账户被盗。OpenWRT为了安全起见，攻击者没有下载论坛数据库，OpenWRT重置论坛上的所有密码，并在项目开发过程中使用所有密码API秘钥失效。OpenWRT用户需要从登录菜单中手动设置新密码，提供用户名获取新密码进行操作。此外，OpenWRT论坛证书与维基分开，维基证书已以任何方式泄露。OpenWRT论坛管理员警告说，用户可能会成为网
2022年04月07日
想象一下，网络犯罪分子联的城市里，网络犯罪分子可能会受到破坏。从技术上讲，从永久拒绝服务的角度来看，损害的范围(PDoS)攻击、键服务的攻击、设备劫持和身份盗窃，包括建筑物访问、急救网络或污水处理设施。在极端情况下，损害可能严重侵犯人权，如隐私，导致大规模伤亡。互联网城市有很多好处，但它作为一系列互联网设备的基础也显示出它最大的脆弱性。使用的传感器可以为攻击者提供一个进入点，有效地使整个系统不安全。如果单个设备缺乏足够的安全性或其数字证书过期，整个结构可能很容易被攻击或中断，从而影响关键服务。如
2022年04月07日
OpenWRT它是世界上最流行的路由器开源操作系统，OpenWRT论坛是最大的OpenWRT爱好者团体最近发生了数据泄露。根据OpenWRT上周六，格林尼治的标准时间是论坛发布的公告(GMT)04:00左右，当时未经授权的第三方获得了管理员访问权限，并复制了含论坛用户详细信息和相关统计信息的列表。入侵者使用OpenWRT虽然管理员的账户有“良好的密码”，但是并未启用双因素身份验证(2FA)。BBS管理员透露，BBS用户的电子邮件地址被盗，但认为攻击者无法下载BBS数据库，
2022年04月07日
概述对于每个恶意软件研究人员来说，第一件事通常是建立一个方便的恶意软件分析环境。当所有的系统配置和软件安装完成后，恶意软件可以正确地分析和研究。在本文中，我们将与读者分享我们自己的分析环境建设经验和所需的脚本，以帮助你避免一些弯路。本文将为您介绍：· 免费下载、安装和配置Windows 10和免费的REMnux Linux虚拟机。· 在虚拟机之间建立虚拟专用网络进行通信。· 使用SentinelLabs RevCore Tools构建自定义Windows
2022年04月07日
鼠标和键盘的操作也将转换为相应的系统信息，并在收到鼠标或键盘信息后进行处理。可以通过SendMessage()和PostMessage()在将消息发送到指定窗口的过程中，可以通过使用这两个函数发送鼠标和键盘的相关信息来模拟鼠标和键盘。SendMessage()和PostMessage()外，也可通过keybd_event()和mouse_event()模拟鼠标和键盘按钮的两个特殊函数。01 基于发送消息的模拟Windows该应用程序基于消息机制，鼠标和键盘的操作将被系统转换为相应的消息。首先，学
2022年04月07日
Dassault Falcon Jet披露了一起信息泄露事件，可能导致目前与前员工及其配偶及其家属的个人信息曝光。Dassault Falcon Jet是法国航空航天公司Dassault Aviation设计和制造军用飞机、公务机和太空系统是美国的子公司。达索的子公司拥有2453名员工，致力于美洲大陆Falcon飞机营销，提供航空和维修服务。达索航空(Dassault Aviation)2019年，收入为73亿欧元，向90多个国家交付了1万架军民飞机。子公司也受到影响达索猎鹰喷气机公司(Das