85%的攻击现在使用加密通道
加密攻击仍然是全球各国面临的一个重大问题，美国、印度和日本的攻击数量在过去12个月中增长最快。此外，与2021年相比，南非的TLS/SSL攻击显著增加。Zscaler的安全研究和运营副总裁表示:“随着组织网络防御的成熟，对手变得越来越老练，尤其是在使用规避策略方面。潜在威胁继续隐藏在加密流量中，而“...
Intel、AMD CPU中发现新漏洞！黑客可通过“Hertzbleed”攻击窃取加密密钥｜x86 CPU 节电模式均中招
本周二，有研究人员在 Intel、AMD 和其他公司的微处理器中发现了新的漏洞，其攻击目标是几乎所有现代 CPU 上的节电模式（power-conservation），远程攻击者可以利用该漏洞通过电源侧通道攻击窃取加密密钥。来自德克萨斯大学、伊利诺伊大学香槟分校和华盛顿大学的一组研究人员，将本次攻击...
云原生容器具备因其具有什么功能，遇到勒索软件攻击数据被加密，用户通过这个功能快速恢复，而不需要去交付
云原生容器具备因其具有什么功能，遇到勒索软件攻击数据被加密，用户通过这个功能快速恢复，而不需要去交付赎金？
无线渗透笔记（一）-《攻击WPA-PSK加密无线网络》
这篇文章问什么技术含量，因为东哥记性不好，目的是为了记录一下命令，大家凑合看看不要当真。本教程只作为学习研究之用，不能用于非法用途！！！ 首先开启无线网卡混杂模式,wlan1是东哥支持蹭网的便携神器，之前文章有介绍。 1 airmon-ng start wlan1 ...
Radware：SSL攻击 ——黑客利用安全手段加密攻击
二战中，由于盟军能够破解日本和德国用来发送敏感信息的加密协议而占尽优势。当时盟军能够拦截并解码信息，获取与敏感军事行动有关的情报。 在当今互联网时代，恶意黑客正在利用企业所部署用来保护通信安全的加密标准，将恶意流量封装在本该保护企业应用的协议内发起攻击。 保密是双向的 企业采用了安全套接字层(SSL...
如何判断你是个牛×黑客：使用C#加密攻击载荷来绕过杀毒软件
本文讲的是如何判断你是个牛×黑客：使用C#加密攻击载荷来绕过杀毒软件，衡量一个成功黑客和一款牛×的恶意攻击软件的重要指标之一，就是看其能否绕过所有的杀毒软件。 不过万事万物都是个矛盾体，因为一旦一种很牛×的绕过技术被公之于众，那杀毒软件的公司就会对这种技术进行分析并找到应对之策。 不过今天，我会公开...
下载 | 勒索软件又攻击MongoDB数据库 2.6万台服务器4.5万个数据库被加密
上周对 MongoDB 数据库的勒索攻击重燃战火, 三个新的团伙劫持了2.6万台服务器, 其中一个团伙劫持了2.2万台。 MongoDB启示录攻击活动从去年年底就开始了 攻击是由安全研究人员 Dylan Katz 和 Victor Gevers 发现的，据说是...
HTTPS加密连接不再安全 新攻击可轻松绕过
HTTP，即超文本传输协议，是互联网上应用最为广泛的一种网络协议。然而HTTP协议以明文方式发送内容，不提供任何方式的数据加密，这导致这种方式特别不安全。对此便衍生出能够为数据传输提供安全的HTTPS（超文本加密传输协议），HTTPS一度成为各大网站推崇的主流加密协议。 HTTPS加密连接也不再...
垃圾邮件攻击：加密Word文档安装Ursnif键盘记录器
Word文档设置了密码保护时，也就成为了加密文件。恶意软件传播者希望通过发送这类加密Word文档以躲避安全软件检测。 垃圾电子邮件内容还提供了接收人需要用来打开附件的密码，如下图： 当打开附件时，用户会被要求输入密码，如下图： 一旦用户输入密码，就会出现一个Word文档，其中包含三个其它的嵌入式文件...
研究人员利用旁路攻击窃取加密信息
过去几年发现的针对 SSL/TLS 的攻击通常需要攻击者处于中间人的位置，也就是要求中间人攻击者能嗅探或操控流量。两位安全研究人员在 Black Hat 安全会议上报告了一种新的组合旁路攻击的方法，不需要中间人去嗅探流量。这种攻击技术被称为《HEIST: HTTP Encrypted Informa...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
