文章列表
勒索软件服务和暗网的奇怪经济学
本文旨在为最近的新闻提供背景。首先，我们将介绍勒索软件组织和附属机构如何合作。然后我们将深入探讨联盟竞争（生态系统的关键驱动力）、勒索软件在 2024 年将如何变化以及展望。勒索软件团体和附属机构：复杂的供应链随着网络犯罪生态系统的发展，许多不同的参与者在复杂的供应链中扮演着各自的角色
中国重汽集团(www.cnhtc.com.cn)云存储未授权访问
中国重汽集团(www.cnhtc.com.cn)云存储未授权访问
山西工程科技职业大学(sxgkd.edu.cn) 某分站存在命令执行漏洞
山西工程科技职业大学(sxgkd.edu.cn) 某分站存在命令执行漏洞
潍坊学院(wfu.edu.cn) OSS密钥泄露之RCE/XSS漏洞
潍坊学院(wfu.edu.cn) OSS密钥泄露之RCE/XSS漏洞
【友情推荐】土司赠赠赠《内网安全攻防：红队之路》啦！XDM冲
咱们T00ls论坛，是中国最具影响力的网络安全社区，聚合了安全领域最优秀的人群低调研究潜心学习讨论各类网络安全知识，为推动中国网络安全进步与技术创新贡献力量这次和北京交通大学安全研究员，民革党员，MS08067安全实验室创始人 徐焱联合开展一次《内网安全攻防：红队之路》赠书活动书籍介绍如下：
一点点(alittle-tea.com) 某分站存在未授权访问
一点点(alittle-tea.com) 某分站存在未授权访问
一点点(alittle-tea.com) 某分站存在越权漏洞
一点点(alittle-tea.com) 某分站存在越权漏洞
DAIXIN 勒索软件团伙声称袭击了 Omni Hotels
Daixin Team 勒索软件团伙声称最近对 Omni Hotels & Resorts 发起了网络攻击，现在威胁称，如果不支付赎金，将公布客户的敏感信息。周末，该连锁酒店被添加到大新团队的暗网泄露网站中，两周前，大规模中断导致该公司 IT 系统瘫痪，并影响了预订、酒店房间门锁和销售点 (POS) 系统。4 月 2 日，Omni Ho
Telegram 修复了可以启动 Python 脚本的 Windows 零日漏洞
Telegram 修复了其 Windows 桌面应用程序中的一个零日漏洞，该漏洞可用于绕过安全警告并自动启动 Python 脚本。过去几天， 有关 Windows 版 Telegram 中涉嫌远程代码执行漏洞的谣言在 X 和黑客论坛上流传。虽然其中一些帖子声称这是一个零点击缺陷，但演示所谓的安全警告绕过和 RCE 漏洞的视频清楚地
号外号外！大家一定来看看！GitHub 骗局诱骗开发人员下载恶意软件
Checkmarx在与 The Hacker News 分享的一份报告中表示，开源软件供应链的最新攻击是在 Microsoft Visual Code 项目文件中隐藏恶意代码，这些代码会从远程 URL 下载下一阶段的负载。安全研究员 Yehuda Gelb 表示：“攻击者使用流行的名称和主题创建恶意存储库，使用自动更新和假星等技术来提高搜索排名
