Aggregator

FBI Cleveland announced a significant victory against cybercrime by disrupting “Radar/Dispossessor,” a notorious ransomware group led by the online moniker “Brain.” This operation dismantled three servers in the United States, three in the United Kingdom, and 18 in Germany. Additionally, authorities seized eight U.S.-based criminal domains and one German-based domain. The takedown was a collaborative […]

The post Authorities Seized Dispossessor Ransomware Servers appeared first on GBHackers on Security | #1 Globally Trusted Cyber Security News Platform.

关基安全保护攻防实录 Vol.16主题：演练期间，针对0-Day漏洞如何有效得分

当前，许多前沿技术和产业领域都与数字技术相关，数据已是基础性资源、重要生产力和关键生产要素。如何既享受数字化带来的便利，又有效防范数据安全风险，成为一项重要而紧迫的课题。

8月1日起，《网络暴力信息治理规定》开始施行，《规定》明确，网络信息服务提供者应当在国家网信部门和国务院有关部门指导下细化网络暴力信息分类标准规则，建立健全网络暴力信息特征库和典型案例样本库等措施，加强对网络暴力信息的识别监测。

如何对人工智能技术进行法律规制，考验着各国立法者的智慧。任何新兴技术发展都面临控制风险的难题。监管者控制风险的同时，往往会给技术发展套上枷锁。为把握好新技术带来的风险与收益间的平衡，必须立足于以下价值立场展开制度设计。

近日，为强化公民个人信息保护，推进并规范国家网络身份认证公共服务建设应用，加快实施网络可信身份战略，公安部、国家互联网信息办公室等研究起草了《国家网络身份认证公共服务管理办法（征求意见稿）》，面向社会...

党的二十届三中全会审议通过的《中共中央关于进一步全面深化改革、推进中国式现代化的决定》对健全网络综合治理体系作出系统部署。新时代网信领域改革成效如何？健全网络综合治理体系将从哪些方面重点发力？

在数字时代的浪潮中，网络安全已成为国家、企业乃至个人不可忽视的重要领域。面对日益复杂的网络威胁和不断演进的安全挑战，实战型网络安全人才的需求愈发迫切。

Черные и белые шляпы приглашены к созданию политики безопасности.

回复口令[拳头]：“指手画脚”，获取今日最新情报！ tips强烈推荐[强]：https://tix.qq.com - 高阶版免费体验：查询额度权益 - 每日最新封禁IOC获取 - 专家IP鉴定分析权限

作者：fan@知道创宇404实验室 时间：2024年8月13日 1 前言 近期，在浏览公众号时无意发现 Tenda-FH1201 存在命令注入漏洞 CVE-2024-41468,CVE-2024-41473 。一看固件更新时间 2018-10-12 ，感觉没必要应急了，但是作为初学者练习还是不错。 腾达（Tenda）是中国的一家网络设备制造商，专注于生产各种网络相关设备，包括路由器、交换机...

South Korea’s People Power Party calls for new legislation after data on spy planes and tanks is hacked by North Korea

Администратор сайта Doxbin рассказывает о своем опыте.

An emerging threat is a new or evolving cybersecurity risk that is particularly challenging to defend against due to the lack of intelligence on its attack methods, strategies, and techniques.  These threats can take various forms, from sophisticated malware to unconventional attack vectors. They also often exploit new vulnerabilities or technologies that can bypass current […]

The post What Are Emerging Threats <br>and How to Investigate Them appeared first on ANY.RUN's Cybersecurity Blog.

20多年前的开源软件漏洞仍存在于多个软件项目中

这篇文章深入探讨了Tenda路由器中发现的两个命令注入漏洞，涵盖了漏洞的发现、分析与利用过程。文章首先介绍了固件提取与修复的步骤，接着通过使用QEMU模拟MIPS环境，详细演示了漏洞的分析过程，包括如何定位漏洞触发点及实现命令注入。

Трое преступников создали хитрую схему для обмана граждан.

信任关系向量对攻击者来说很有吸引力，因为它使他们能够以比其他向量少得多的努力进行大规模攻击。