安全日报（2023.08.01）
赶紧点击上方话题进行订阅吧！1 Security Incident|安全事件美国、澳大利亚就 Web 应用程序中的访问控制漏洞发出警告http://urlqh.cn/n3DISCI...
admin
AI换脸冒充亲戚诈骗 民警及时止付10万元；网络战升级：朝鲜黑客利用美国军方文件瞄准韩国政府官员
“AI”换脸冒充亲戚诈骗 民警及时止付10万元；2023年7月19日，家住重庆市江北区石马河的唐女士遭遇了“AI”换脸诈骗，幸好她报警及时，民警对其转账给骗子的钱成功进行止付。7月...
赛欧思一周资讯分类汇总(2023-07-24 ~ 2023-07-29)
一周资讯分类汇总：1、勒索事件：ALPHV 勒索软件在新的勒索策略中添加了数据泄漏 APIALPHV 勒索软件团伙（也称为 BlackCat）正试图通过为其泄漏站点提供 API 来...
赛欧思一周资讯分类汇总(2023-07-24 ~ 2023-07-29)
一周资讯分类汇总：1、勒索事件：ALPHV 勒索软件在新的勒索策略中添加了数据泄漏 APIALPHV 勒索软件团伙（也称为 BlackCat）正试图通过为其泄漏站点提供 API 来...
警惕！通过谷歌和必应搜索广告传播的新型恶意活动
据观察，一种新的恶意广告活动利用谷歌搜索和必应的广告，以AnyDesk、Cisco AnyConnect VPN和WinSCP等IT工具的用户为目标，诱骗他们下载木马安装程序，目的...
警惕这种恶意广告，正通过谷歌和必应搜索广告传播
关键词恶意广告据观察，一种新的恶意广告活动利用谷歌搜索和必应的广告，以AnyDesk、Cisco AnyConnect VPN和WinSCP等IT工具的用户为目标，诱骗他们下载木马...
赛欧思一周资讯分类汇总(2023-07-24 ~ 2023-07-29)
一周资讯分类汇总：1、勒索事件：ALPHV 勒索软件在新的勒索策略中添加了数据泄漏 APIALPHV 勒索软件团伙（也称为 BlackCat）正试图通过为其泄漏站点提供 API 来...
俄罗斯对乌克兰战争中的网络行动
俄罗斯对乌克兰战争中的网络行动迄今为止的用途、局限性和经验教训俄罗斯入侵乌克兰一年后，有关战时网络行动效用的某些假设现在可以接受考验。俄罗斯的网络齐射拉开了这场战争的序幕，但面对坚...
每周云安全资讯-2023年第31周
1云存储攻防之PutBucketPolicy本文介绍了一种云存储的渗透测试思路：在渗透测试中发现一个OSS，而且默认无法进行读取数据(即桶ACL为"私有")，但是通过查询ACL发...
安全威胁情报周报（7.24~7.30）
一周威胁情报摘要金融威胁情报银行业可能面临开源软件供应链攻击政府威胁情报 挪威多个部委系统遭受 0day 漏洞攻击能源威胁情报通用电气（GE）通报并修复 Cimplicity 产品...