Aggregator

The dark web forum DarkForums, which has been a site for data breaches and leaks since BreachForums was shut down in mid-April, was the scene of two major leaks in late May involving Chinese cybersecurity organizations: VenusTech, a well-known IT security vendor, and Salt Typhoon, a state-sponsored advanced persistent threat (APT) organization affiliated with the […]

The post VenusTech and Salt Typhoon Breach Sheds Light on China’s Covert Cyber Mercenary Networks appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform.

Shellter Project, the vendor of a commercial AV/EDR evasion loader for penetration testing, confirmed that hackers used its Shellter Elite product in attacks after a customer leaked a copy of the software. [...]

Одна функция ядра Linux уничтожила миллиарды долларов защиты.

Elissa to spearhead Sygnia’s strategic vision to bridge cybersecurity operations with legal and insurance sectors.

The post Sygnia Expands Cyber Insurance Expertise with Global Risk and Insurance Leader Elissa Doroff  appeared first on Sygnia.

南极洲的变暖速度是世界其他地区的两倍，但过去十年南极洲周围海冰面积缩小的程度超过了气候模型的估计。发表在 PNAS 期刊上的一项研究给出了一种解释，认为可能发生了危险的反馈循环。海水因密度不同而分成不同层的现象被称为分层，其中冷淡水层位于较深较温暖和较咸的水层之上，将热量困在海洋深处，使表层海水保持较凉的状态，有助于海冰的形成。海水密度越大重量也越大。当表层海水盐度升高时，它们更容易下沉，搅动了海洋的不同层，使深层的热量上升。这种热涌在冬季也会融化海冰，使得海冰更难形成，从而形成了一个反馈循环：高盐海水将更多热量带到海洋表面，融化了更多冰，吸收了更多热，循环加剧。

A color picker for Google's browser with more than 100,000 downloads hijacks sessions every time a user navigates to a new webpage and also redirects them to malicious sites.

Currently trending CVE - Hype Score: 1 - An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] affecting FortiOS version 7.0.0 through 7.0.16 and FortiProxy version 7.0.0 through 7.0.19 and 7.2.0 through 7.2.12 allows a remote attacker to gain super-admin privileges via crafted requests ...

安全研究员Rivek Raj Tamang分享了如何轻松发现暴露的密钥和令牌的方法，并指出这些敏感信息通常隐藏在源代码和JS文件中。

文章介绍了安全研究员Rivek Raj Tamang（RivuDon）通过分析源代码和JS文件发现暴露的API密钥、令牌等敏感信息的方法，并强调这些信息可能被攻击者滥用的风险。

在一个慵懒的下午，作者本想放松却强迫自己解决Portswigger Web Security Labs中的文件上传问题。尽管初衷并非如此，但多个实验室要求通过路径遍历读取`/etc/passwd`文件。

实验室要求获取 `/etc/passwd` 文件内容，但输入中的遍历序列（如 `../../../etc/passwd`）会被移除，并对多余的 URL 编码进行处理。

文章探讨了网络威胁情报（CTI）中数据收集的重要性，强调分析师需像侦探般从海量数据中提取关键信息。成功CTI策略依赖多样化的数据源和高效工具，帮助构建全面的威胁视图。

该报告记录了一次针对Windows 10设备的VAPT模拟攻击，利用Microsoft HTTPAPI漏洞CVE-2004–1561通过5357端口入侵医疗环境中的设备。攻击者通过Nmap扫描和Metasploit工具成功获取系统访问权限，并通过禁用服务和设置防火墙规则进行系统加固。报告强调了医疗环境中旧协议和服务配置错误带来的安全风险，并提出了防火墙配置、服务管理等防护建议。

作者在测试交易平台的KYC表单时发现地址字段存在XSS漏洞：输入HTML或脚本后被系统接受，并在用户资料中触发恶意代码。这凸显了输入验证的重要性——通过白名单过滤合法输入，防止恶意注入攻击。

在测试平台的KYC表单时发现地址字段存在XSS漏洞。通过输入HTML或脚本触发警报，强调输入验证的重要性，并建议采用白名单方法确保数据安全。