网络安全共57篇
5.6Tbps!史上最大DDoS攻击来袭,涉及超13000个物联网设备-铭心博客

5.6Tbps!史上最大DDoS攻击来袭,涉及超13000个物联网设备

Cloudflare检测并阻止了一次高达5.6 Tbps的DDoS攻击,这是迄今为止报告的最大规模攻击,攻击源自Mirai变种僵尸网络,目标为东亚某未具名互联网服务提供商。 网络基础设施与安全公司Cloudflare周...
全球警报:Lua恶意软件攻击瞄准教育行业和游戏社区!-铭心博客

全球警报:Lua恶意软件攻击瞄准教育行业和游戏社区!

近期,Morphisec Threat Labs揭示了一场针对教育行业和游戏社区的新型恶意软件攻击。 安全研究员Shmuel Uzan指出,这些复杂的恶意软件变种利用Lua这一广泛应用于游戏开发的脚本语言,通过GitHub...
俄罗斯计划投入590亿卢布封堵VPN-铭心博客

俄罗斯计划投入590亿卢布封堵VPN

俄罗斯通信监管机构 Roskomnadzor 计划未来五年投入 590 亿卢布(约合人民币 45 亿)加强其网络流量过滤能力。这笔资金将用于升级过滤互联网流量的硬件,以及封堵或减慢特定资源的网速。俄罗斯...
100万个域名可能被盗与坐等攻击-铭心博客

100万个域名可能被盗与坐等攻击

视频讲解 域名盗窃和攻击事件是互联网安全中的常见问题。保护您的域名和网络资产对于避免这些风险至关重要。 资料来源 https://github.com/indianajson/can-i-take-over-dns?tab=readme-ov-file...
近 30 亿人信息遭泄露,黑客定价为 350 万美元-铭心博客

近 30 亿人信息遭泄露,黑客定价为 350 万美元

今年4月,以National Public Data(国家公共数据)名义运营的 Jerico Pictures Inc.泄露了近30亿人的个人信息,包括个人姓名、住址、亲属信息以及其他个人信息等。泄露数据在暗网进行出售,报价...
美国某知名银行遭数据泄露,760万人受影响-铭心博客

美国某知名银行遭数据泄露,760万人受影响

美国某知名银行 Evolve Bank & Trust 在遭遇 LockBit 勒索软件攻击后,其客户数据被盗,该行目前正在给 760 万受影响的人发送数据泄露通知。 今年 6 月,LockBit 发布虚假声明,声称其入侵...
2024年数据泄露成本趋势-铭心博客

2024年数据泄露成本趋势

视频讲解 数据泄露成本持续上升: 随着数据安全和隐私保护的重要性不断提高,企业和个人遭受数据泄露事件的代价也在不断增加。这包括直接的财务损失、声誉受损、法律赔偿等。 网络攻击手段日益复...
对SQL注入漏洞原理的思考-铭心博客

对SQL注入漏洞原理的思考

一、一切从输入讲起 1、信任问题 安全问题的本质就是信任问题 例如对一个网站的开发来说 信任普通用户的输入——前台漏洞 信息管理员用户的输入——后台漏洞 信任离线升级/在线升级/自动化升级/...
受黑客和安全专家青睐的10款搜索引擎-铭心博客

受黑客和安全专家青睐的10款搜索引擎

摘要 对于大多数人来说,使用像Google、Bing等搜索引擎基本都能找到想要的资料, 但对于专业人士, 更青睐一些在某一方面有特长的工具来帮助自己获取一些更有价值的信息, 下面列出的主要针对国外同...
10个月前
0223110
CrowdStrike中断:解释-铭心博客

CrowdStrike中断:解释

视频讲解 Windows蓝屏事件,‌也被称为蓝屏死机(‌Blue Screen of Death,‌简称BSoD)‌,‌是微软Windows操作系统在无法从一个系统错误中恢复时所显示的屏幕图像。‌这种屏幕图像通常表示系...
未知黑客破解了60万台路由器-铭心博客

未知黑客破解了60万台路由器

视频讲解 路由器是连接互联网和家庭或办公室网络的桥梁,它扮演着至关重要的角色,负责将数据包从一个网络传递到另一个网络。然而,路由器也可能成为攻击者的目标,因为它们通常缺乏足够的安全...
CVE-2024-4358-铭心博客

CVE-2024-4358

影响描述     此漏洞允许远程攻击者绕过受影响的Progress Software TelerikReporting安装的身份验证。利用此漏洞不需要身份验证。      Register方法的实现中存在...

CVE-2023-50386ApacheSolr

影响描述     Apache Solr在创建Collection时会以一个特定的目录作为classpath,从中加载一些类,而Collection的备份功能可以导出攻击者上传的恶意class文件到该目录,从而...

知名的黑客工具Metasploit

什么是Metasploit? Metasploit是一个强大的开源框架,用于进行渗透测试和漏洞利用。简而言之,它帮助安全专家发现和验证计算机系统中的漏洞,从而提高系统的安全性。但这也意味着,如果落入不...
Nmap结果也能可视化?-铭心博客

Nmap结果也能可视化?

简介 众所周知,Nmap 是一款著名的端口扫描器,结果可视化后是什么效果?先来看个图: 界面看着是不是很熟悉?借助 Grafana 的仪表盘来分析数据,Grafana 是一个跨平台、开源的数据可视化网络应...
12个月前
0329241

用Python在几秒钟内破解WordPress

用Python脚本在几秒钟内破解Wordpress
12个月前
0518191

黑客如何在没有密码的情况下登录任何网站?

黑客如何在没有密码的情况下登录任何网站?

黑客入侵可能影响数百万辆卡车?

卡车黑客300万扇门被黑客入侵破解浏览器中的密码