-
恶意 PyPI 包窃取了 AWS 密钥
自 2021 年以来，一个名为“fabrice”的恶意 Python 包一直出现在 Python 包索引 (PyPI) 中，从开发人员那里窃取 Amazon Web Services 凭证。 据应用安全公司 Socket 称，该软件包已被下载超过 37,000 次，并执行 Windows 和 Linux 平台特定的脚本。 大量下载是由于fabrice 对...作者：J0s1ph | 分类：黑客业界 | 围观：33次发表评论
-
论网络战的意义和开启模式: 俄罗斯APT攻击组织Gamaredon又改进了针对乌克兰政府，军事的工具集
Gamaredon是一个俄罗斯的APT攻击组织，首次出现于2013年,主要是针对乌克兰进行网络间谍活动。2017年，Palo Alto披露过该组织针对乌克兰攻击活动的细节，并首次将该组织命名为Gamaredon 组织。自从发现后，就一直活跃在攻击第一线，特别是针对乌克兰地区的攻击。最近安全公司Sentin...作者：J0s1ph | 分类：黑客业界 | 围观：42次
-
后漏洞利用模块 Danderspritz 内部揭秘
国家安全局（NSA）开发的后漏洞利用工具 Danderspritz 有一些有趣的用于秘密行动的侦察脚本。 基本上，这个工具会尽可能多地收集有关驱动程序、内存、网络流量(DSky)或 PSP (一个个人安全产品——反病毒软件)的信息。 大多数脚本都在在”Windows”的”Ops”目录中，...作者：J0s1ph | 分类：黑客业界 | 围观：21次
-
Firefox 曝严重零日漏洞 Mozilla 现已紧急修复
Mozilla今天发布了紧急版本更新，重点修复了可能已经被利用的零日漏洞，允许攻击者来控制用户的计算机。在今天发布的安全通告中，Mozilla将该漏洞评为“严重”，并表示有证据表明多名黑客利用该漏洞进行了定向攻击。 美国网络安全和基础设施安全局警告称，至少有1个以上的漏洞被黑客利用...作者：J0s1ph | 分类：黑客业界 | 围观：19次
-
挖矿资源争夺加剧，WannaMine 多种手法驱赶竞争者
一、背景 腾讯安全御见威胁情报中心检测到WannaMine挖矿僵尸网络再度更新，WannaMine最早于2017年底被发现，主要采用Powershell“无文件”攻击组成挖矿僵尸网络。更新后的WannaMine具有更强的传播性，会采用多种手法清理、阻止竞争木马的挖矿行为，同时安装远控木马完全控制中毒系统。 本...作者：J0s1ph | 分类：黑客业界 | 围观：27次