网络安全

美国医疗系统遭遇重大数据泄露,88.2万患者信息被曝光

美国医院姐妹健康系统(HSHS)近日通知了超过88.2万名患者,称2023年8月的一次网络攻击导致了数据泄露,暴露了他们的个人和健康信息。 HSHS成立于1875年,拥有超过220…

恶意Go包利用模块镜像缓存实现持久远程访问

网络安全研究人员近日发现了一起针对Go生态系统的软件供应链攻击,攻击者通过一个恶意包,能够在受感染的系统中实现远程访问。恶意包的伪装与传播根据Socket的分析,这个名为githu…

2024年768个CVE漏洞被利用,较2023年增长20%

2024年,多达768个带有CVE标识的漏洞被报告为在野外被利用,较2023年的639个CVE增长了20%。VulnCheck将2024年描述为“威胁行为者针对漏洞利用的又一个丰收…

WordPress smart-manager-for-wp-e-commerce SQL注入漏洞(CVE-2025-22710)

插件介绍WooCommerce 高级批量编辑产品、订单、优惠券、任何 WordPress 帖子类型 - Smart Manager(以下简称 Smart Manager)插件是一款…

一篇文章带你全面玩转kali linux

Kali Linux 是一个基于 Debian 的开源 Linux 发行版,专门为渗透测试、安全审计和数字取证等领域设计。它包含了一系列工具,用于帮助安全专家执行各种网络安全任务,…

安全运营之浅谈SIEM的规则优化(一)

闲谈:最近和朋友在讨论SIEM的告警优化,大家交流过后,给我个人的感觉:分析师总会执着于对某条规则的某条具体告警进行过滤、加白、调整阈值、时间窗口,诚然以上都是规则优化的基本操作。…

AI驱动新一轮社交工程攻击:该如何应对?

社交工程攻击长期以来一直是一种有效的策略,因为它专注于利用人类的弱点。它不需要暴力破解密码,也不需要寻找未修补的软件漏洞。相反,它只是通过操纵信任、恐惧和对权威的尊重等情感,来获取…

意大利数据保护局封禁DeepSeek AI平台,用户数据透明度不足成焦点

意大利数据保护局封禁DeepSeek AI服务 意大利数据保护局(Garante)近日封禁了中国人工智能公司DeepSeek的聊天机器人服务,原因是该平台在用户数据处理方面缺乏透明…

时间强盗漏洞:ChatGPT绕过敏感话题安全防护

一种名为“时间强盗”(Time Bandit)的ChatGPT越狱漏洞,允许用户在询问敏感话题的详细说明时绕过OpenAI的安全指南。这些敏感话题包括武器制造、核话题信息以及恶意软…

Rustdesk内网深度渗透,不出网利用

文章提要这里为啥要去讲这个东西是因为作者本人在初期学习内网的时候发现这块的文章网上老是点到为止,就是最后如何在一个真实环境里面去打,怎么打,老是教完你基本配置但是却不告诉你如何真实…

1 2 51