TOP5 | 头条：美国政府发布安全日志强制留存规定，提升事件响应能力
TOP5 今日全球网安资讯摘要头条新闻美国政府发布安全日志强制留存规定，提升事件响应能力；安全资讯开源航班跟踪软件对军用飞机构成严重威胁;美国能源部三大实验室接...
admin
雷神众测漏洞周报2023.01.16-2023.02.05
以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权...
【公益译文】美国联邦政府零信任战略（征求意见稿）
全文共13535字，阅读大约需27分钟。一概述美国政府的技术基础设施面临着日益复杂且持续存在的网络威胁活动，这些活动威胁公共安全和隐私，损害美国经济，削弱民众对政府的信任。联邦政府...
人人皆是黑客？EvilProxy推出一键反向代理服务
近日，安全研究人员发现一个名为EvilProxy的反向代理网络钓鱼即服务 (PaaS) 平台在暗网开始活跃。在其宣传资料中，EvilProxy声称可窃取身份验证令牌以绕过 Appl...
洞见简报【2023/2/1】
2023-02-01 微信公众号精选安全技术文章总览 0x1 今天是挖掘信息泄露的一天 0x2 文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。 0x3 安卓应用漏洞学习cas...
Firefox 109.0.1 发布，修复了字体和企业身份验证问题
Firefox 109.0.1 版本已发布，此版本修复了几个 109 版本带来的 Bug ： 恢复了对 Windows 字体平滑的更改，它会导致某些配置呈现不佳（1803154） 修复了加载包含大量...
游戏公司2K在技术支持部门泄密后，警告用户信息已被窃取
游戏公司2K上个月遭遇了一起泄密事件，威胁分子得以获取用户提供给2K支持团队的电子邮件地址、姓名及其他敏感信息，周四它警告用户要继续留意帐户出现的可疑活动。这起泄密事件发生在9月1...
Experian严重漏洞暴露信用报告
近日，有记者在消费者和企业信用报告领域的全球领导者 Experian 的官方网站上披露了一个安全漏洞的惊人细节，该漏洞正被身份盗窃诈骗者利用，而 Experian 对此一无所知。 ...
小心！这些安装了 200 万次的 Android 键盘应用程序可以被远程入侵
在允许将智能手机用作远程键盘和鼠标的三个 Android 应用程序中发现了多个未修补的漏洞。这些应用程序分别是Lazy Mouse、PC Keyboard和Telepad，它们已从 Google Pl...
高危 AMI MegaRAC 漏洞影响 AMD、ARM、HPE、Dell 等众多服务器
Bleeping Computer 网站披露，Eclypsium 的研究人员发现美国 Megatrends MegaRAC 基板管理控制器（BMC）软件中存在三个漏洞，这些漏洞影响许多云服务和数据中...