2022年04月07日
不久前，我们遇到了一个取证案例，一个Linux服务器被打破，一个修改过的OpenSSH二进制文件加载到一个web服务器内存。修改后的OpenSSH二进制文件被攻击者用作系统的后门。在系统遭到破坏时，客户拥有pcap以及系统虚拟机监控程序的截图。根据这一发现，我们开始怀疑是否有可能通过从内存截图中恢复密钥材料来解密SSH session并获得关于它的知识。本文将介绍我对OpenSSH研究发布了一些从内存中转储的研究OpenSSHsession密钥工具，结合使用pcap解密和解析session，此
2022年04月07日
今日，着名Linux安全工具sudo基于堆缓冲区的溢出应严重发现，任何本地用户都可以使用溢出。它的发现者将其命名为"Baron Samedit"。即使未在sudoers文件中列出的用户也可以利用这个错误提高权利root用户用户。使用此漏洞不需要用户认证，已分配为CVE-2021-3156，危险等级得7分。概述在sudo发现缺陷sudo在分析命令行参数的方法中，发现基于堆的缓冲区溢出。任何本地用户(普通用户和系统用户，sudoers和非sudoers)这个漏洞可以在没有身份验证
2022年04月07日
据外媒报道，PSafe网络安全实验室dfndr据报道，巴西某数据库发生重大泄密事件，数百万人CPF可能会泄露号码和其他机密信息。专家表示，泄露的数据包括1.041亿辆汽车和约4000万家公司的详细信息影响了人数2.2亿。据报道，泄露的数据库中包含的信息几乎涵盖了几乎所有巴西人的姓名、出生日期和CPF号码。dfndr实验室主任Emilio Simoni最大的风险是，这些数据将被用于网络钓鱼欺诈，这将诱导人们在虚假页面上提供更多的个人信息。据了解，超1.041亿辆汽车的信息将揭示底盘号码、
2022年04月07日
2020每年突如其来的疫情不仅打乱了人们生活的节奏，也给企业带来了前所未有的挑战。有的不堪重负，消失了，有的却能把挑战变成机遇，逆风而上，继续前进！北京安华金科技有限公司“安华金和”）属于后者，在非常时期，不仅出色地完成了保护用户数据安全的使命，而且实现了自身的成长和发展，2021年初成功完成了约2亿元D轮融资主要用于不断创新技术和业务拓展。优秀的企业自然会吸引优秀的人才。2020年底，孙先生正式加入安华金和团队，担任公司高级副总裁，最近接受了51CTO记者的采访谈到了他
2022年04月07日
在美国网络空间日光浴委员会(CSC)2021年1月16日，相继发布了《疫情吸取的网络安全教训》、《网络安全劳动力发展战略框架》、《如何保障美国信息通信技术供应链安全》等四份白皮书。CSC发布第五份白皮书《对拜登政府的网络安全建议》，这份白皮书旨在为即将上任的拜登-哈里斯政府在网络空间安全方面提供指导，明确新政府在网络空间早期可能采取的策略，并在未来几个月和几年提出行动重点。这些建议包括与美国盟国合作，建立统一的网络防线；在IT与通信技术领域形成类似北约的联盟；与美国私营企业合作，加强对私营企业的
2022年04月07日
Check Point研究人员在TikTok发现了一个安全漏洞，攻击者可以窃取用户个人简介和绑定的手机号码，用于下一次攻击。1月26日，Check Point研究人员发表文章说他们发现了TikTok移动客户端friend finder特征中的一个安全漏洞。攻击者可以使用该漏洞将个人简介信息与手机号码相关联，攻击者可以成功使用该漏洞建立用户和相关手机号码的数据库。漏洞影响绑定手机号码或登录手机号码的用户。Syncing Contacts联系人同步特征TikTok移动客户端允许联系人同步，即用户可
2022年04月07日
以上是新冠肺炎疫情下的网络威胁:COVID-19恶意活动衍生(上)恶意社交媒体新闻传递趋势科技研究部通过了调查Facebook Messenger网络传播欺诈和网络钓鱼策略。承诺两个月免费优质Netflix以订阅为诱饵的消息示例：短信骗局图像被捕获通过Facebook Messenger发送的URL为短URL形式，即hxxps：// bit [.] ly / 34phlJE，然后重定向到两个可能的页面。以下是这些方案的详细介绍:第一种方案：如果用户已经登录到它Facebook该账户将继续并重
2022年04月07日
近日，Qualys研究小组发现了sudo其中一个隐藏了十年的溢出漏洞(CVE-2021-3156，命名：Baron Samedit)，包括Linux几乎所有的东西都包括在内Unix这个漏洞存在于主流操作系统中。任何没有特权的用户都可以使用默认的漏洞。sudo配置在易受攻击的主机上root特权(无需密码)。Sudo它是一个功能强大的实用程序，大多数(如果不是全部)都是基于Unix和Linux所有所有操作系统Sudo。允许用户使用其他用户root权限操作程序。Qualys发现的这个sudo提权漏洞
2022年04月07日
CISO2020年，人们面临着许多挑战，其中最重要的挑战是新冠肺炎疫情和从现场到远程工作的大规模迁移。也许这是企业领导第一次看到安全团队保证公司运营顺利运行的重要性，使2020年成为CISO和网络安全团队从幕后走到组织生产力最前沿的一年。2021年，CISO他们的安全团队预计将继续展示他们的角色，以缓解风险ROI他们将处理供应链黑客、勒索软件的重要性WFH、5G推出等综合挑战。供应链黑客的影响令人难忘的一年过后，CISO2021年，他们试图理解SolarWinds黑客的行为，以及它将如何影响自己
2022年04月07日
泛亚大型零售连锁经营商牛奶集团(Dairy Farm Group)本月受到REvil勒索软件攻击，被勒索赎金高达3000万美元。牛奶集团在亚洲拥有1万多个网点和23万名员工。2019年牛奶集团年销售额超过270亿美元。牛奶集团在亚洲市场经营许多杂货店、便利店、保健美容、家居和餐厅品牌，其品牌和商店包括7-11便利店、惠康、巨人(Giant)、冷藏(Cold Storage)、英雄玫瑰药房，GNC、牛奶集团也是永辉超市的最大股东，如曼宁斯、宜家家居、马克西姆斯等。据BleepingCompute