文章列表
勒索软件增长进入新时代
去年，勒索软件事件惊人增长，25% 的数据泄露都涉及勒索软件因素。威瑞森新近发布的 2022 版《数据泄露调查报告》（DBIR）指出，去年一年里，伴随数据泄露的勒索软件事件大幅增长了 13%，而去年的报告中仅有 12% 的事件是勒索软件相关的。换句话说，这一增长率超过了之前五年的增长总和。这第 15 版 DB
数百个Elasticsearch数据库遭到勒索攻击
据报道，因为Elasticsearch数据库安全防护薄弱的缘故，导致其被黑客盯上，并被黑客用勒索信替换了其数据库的450个索引，如需恢复则需要支付赎金620美元，而总赎金打起来则达到了279,000美元。威胁行为者还设置了7天付款期限，并威胁在此之后赎金将增加一倍。如果再过一周没有得到报酬，他们说受害者会
美国政府修订网络安全出口禁令
2021 年 10 月 21 日，美国商务部颁布了一项网络安全出口管制规定，禁止未经许可向中国和俄罗斯出口或转售黑客工具。这项规定在颁布后 90 天生效，要求美国科技公司除非获得商务部工业与安全局（BIS）许可，否则不得向中国、俄罗斯及其他重点针对国家出售任何黑客软件及设备。美国商务部声称此举为了令
青岛聚城网络科技有限公司(geecity.com) 旗下产品某物业管理软件存在文件上传漏洞
青岛聚城网络科技有限公司(geecity.com) 旗下产品某物业管理软件存在文件上传漏洞
海尔集团(haier.net) 某分站存在反射型xss跨站漏洞
海尔集团(haier.net) 某分站存在反射型xss跨站漏洞
海尔集团(haier.com) 某分站存在swagger接口泄露漏洞
海尔集团(haier.com) 某分站存在swagger接口泄露漏洞
海尔集团(haier.com) 某分站存在Shiro反序列化漏洞
海尔集团(haier.com) 某分站存在Shiro反序列化漏洞
天津神州浩天科技有限公司(szhtkj.com.cn) 旗下产品某财务系统存在后门账号
天津神州浩天科技有限公司(szhtkj.com.cn) 旗下产品某财务系统存在后门账号
三六一度(361sport.com) 某分站存在SQL注入漏洞
三六一度(361sport.com) 某分站存在SQL注入漏洞
T00ls祝大家端午安康，幸福吉祥！
端午节，又称端阳节、龙舟节、重五节、天中节等，是流行于中国以及汉字文化圈诸国的传统文化节日，为中国四大传统节日之一，是集拜神祭祖、祈福辟邪、欢庆娱乐和饮食为一体的民俗大节。端午节源于自然天象崇拜，由上古时代祭龙演变而来。仲夏端午，苍龙七宿飞升于正南中央，处在全年最“中正”之位，正
