Aggregator

作者通过Wayback Machine发现可访问HackerOne上隐藏的漏洞赏金信息，认为是重大漏洞。但HackerOne团队指出这是公开数据问题而非安全漏洞，并强调了数据永久性和透明度管理的重要性。

文章介绍了Printed QR Hacking的风险及其隐蔽性。通过替换链接或钓鱼网站等手段，攻击者可窃取个人信息或资金。防范措施包括使用静态二维码、避免短链接及安装安全扫描应用。提高公众意识是关键。

Google因非法收集安卓用户数据被罚款3.14亿美元；加拿大命令中国 surveillance公司Hikvision停止运营；Verizon和T-Mobile用户数据被暗网出售；Ahold Delhaize数据泄露影响220万人；Cloudflare阻止AI爬虫访问网站；美国逮捕帮助朝鲜IT工人获取远程职位的人员；国际刑事法院遭网络攻击；德国要求移除DeepSeek应用；挪威大坝遭黑客攻击；瑞士政府数据因勒索软件泄露；60万WordPress网站因插件漏洞受威胁。

这篇文章探讨了2024年某大型银行遭受网络攻击导致IT系统瘫痪的事件。分析显示攻击者通过钓鱼邮件等手段进入系统，并利用工具如Mimikatz和Cobalt Strike进行权限提升和横向移动。最终部署勒索软件加密数据并进行双重勒索。真实案例如孟加拉国央行和Colonial Pipeline事件展示了类似手法的成功。文章指出银行成为目标的原因包括资金流动直接性、遗留系统脆弱性及内部管理不善，并建议采取零信任架构、员工培训及多因素认证等措施加强防御。结论强调全面系统沦陷不仅是技术问题，更是架构与管理失败的结果，并呼吁投资于网络安全以防止未来损失。

公司将2025年营收预期下调41.92亿元

提示当前环境异常,需完成验证后才能继续访问。

当前环境异常，需完成验证后方可继续访问。

这篇文章介绍了人工智能在各领域的广泛应用及其带来的安全风险，并提出了一种名为AI Threat Modeling Assistant的开源工具。该工具通过结构化问题帮助识别和缓解AI系统的特定威胁，并提供合规性检查和修复建议。

文章讲述了一个从困境中通过发现安全漏洞获得重大回报的故事。主人公在负债累累、工作不顺的情况下，通过参与漏洞赏金平台找到关键安全漏洞，并获得丰厚回报。

文章讲述了一位IT工作者从负债累累、生活艰难到通过参与漏洞赏金计划成功发现重大安全漏洞并获得丰厚回报的故事。

文章探讨了API安全测试的重要性及常见漏洞类型，包括身份验证配置错误、绕过速率限制、价格操控和库存伪造等高风险问题，并通过实际案例说明了这些漏洞的潜在影响及检测方法。

文章探讨了API安全测试的重要性，并提供了实用步骤和真实案例来识别关键漏洞。重点包括身份验证配置错误、速率限制绕过、价格操控和库存 spoofing 等常见问题，并强调了复杂逻辑错误的高回报风险。

文章探讨了版本化API（如/v1/, /v2/）在现代应用中的安全风险。旧版本常被忽视，导致授权绕过和逻辑漏洞。攻击者可利用这些旧API绕过认证、触发反序列化漏洞或利用未修复的逻辑问题。

作者分享了一套系统化的漏洞挖掘方法论，强调理解目标应用的业务逻辑和数据流的重要性，并通过创建思维导图来辅助识别潜在的安全漏洞。

文章探讨了信息安全中的业务连续性（BC）与灾难恢复（DR）概念及其区别。业务连续性侧重于确保企业在面对危机时维持运营，采用主动策略并涉及多个部门；而灾难恢复则专注于IT系统的快速恢复，在技术层面采取被动响应措施。两者通过不同方法共同提升组织韧性。

Rayofhope分享了如何利用SQL注入攻击从Oracle数据库中提取数据。通过分析参数输入、测试单引号引发错误、确定列数及数据类型，并使用`UNION SELECT`语句结合`DUAL`表和`ALL_TABLES`视图成功提取了用户表及敏感信息如用户名和密码。最终从`USERS_VHVEBS`表中获取了管理员账户及其密码。

这篇文章概述了过去一周的网络安全动态，包括Cloudflare阻止AI爬虫的新政策、Windows 11移除PowerShell 2.0的支持、中国网络犯罪活动的泄露以及FBI的技术监控审计。此外还涉及了多个安全漏洞和技术工具的发布，如CitrixBleed 2内存泄露、Lenovo AppLocker绕过漏洞及SigStrike Cobalt Strike解析器等。

A critical vulnerability has been discovered in Apple’s macOS SMBClient, exposing millions of users to the risk of remote code execution (RCE) and potentially catastrophic kernel crashes. Tracked as CVE-2025-24269, this flaw is rated with a CVSS score of 9.8, marking it as one of the most severe security issues to affect the macOS platform in recent […]

The post macOS SMBClient Flaw Enables Remote Code Execution and Kernel Crashes appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform.

文章探讨了数据作为第五大生产要素的重要性及其对生成式人工智能的推动作用，并分析了数据要素安全与传统数据安全的差异。书中从体系构建、技术洞察和实践案例三个方面深入剖析了如何保障数据要素安全，强调了其在释放时代红利中的关键作用。