以电子邮件为潜在媒介的欺诈行为正快速且肆虐地发展，这会导致企业电子邮件泄密（BEC）。

在这篇文章中，我将给大家演示如何通过导出并修改Nespresso自定义智能卡来攻击常见的Nespresso咖啡机。

在这篇文章中，我将给大家演示如何通过导出并修改Nespresso自定义智能卡来攻击常见的Nespresso咖啡机。

携程SRC招聘资深业务安全工程师。

该攻击利用视频电话将可观察到的身体运动与正在输入的文本相联系，来推断出用户在视频电话时键入的信息。

SSRF是一种由攻击者构造形成，由服务端发起请求的一个安全漏洞。

攻击者可以在保证文档数字签名有效的前提下，进行隐藏、篡改或替换文档内容等恶意操作。

拜登政府将在半导体和电池等重要零部件的供应链构建方面与同盟国或地区展开合作。

自查摸底阶段主要为安全自查和整改阶段，主要是在攻防演练开始前，针对攻防演练对象进行缩小暴露面、安全自查和安全加固。

Aura是一款静态分析框架，为了应对PyPI上恶意软件包和易受攻击的代码日益增加的威胁而开发。

在对某些可疑账号进行长期的调查之后，Twitter 正式宣布删除他们认为与俄罗斯政府有关的数十个账号。

Umbrella是一款由Security First开发的Andoird移动端应用程序。

中国平安人寿保险招聘渗透测试安全工程师，base深圳。

海莲花在2018年2月至2020年11月之间针对越南的人权捍卫者（HRD）通过间谍软件进行了攻击。

安全研究公司Red Canary表示全球近3万台Mac电脑已经感染了恶意软件Silver Sparrow，但尚不清楚该恶意软件的目标。

最近网上爆出致远OA ajax.do登录绕过和任意文件上传漏洞，影响部分旧版致远OA版本。

乌克兰指责俄罗斯针对乌克兰安全和国防网站开展大规模攻击。

当然，也有一些人对这一技术是否准备好广泛商业化而持有怀疑态度。

乌克兰指责俄罗斯针对乌克兰安全和国防网站开展大规模攻击。

固件（firmware）是一种写入硬件设备的软件，作用是对应用和各项系统功能实时控制。

Windows Defender for Endpoint（以前称为Windows Defender ATP）是一种“云驱动”的终端安全检测...

StegBruteStegBrute是一款功能强大的隐写术暴力破解工具。

Windows Defender for Endpoint（以前称为Windows Defender ATP）是一种“云驱动”的终端安全检测...

中兴通讯股份有限公司，简称中兴通讯（ZTE）。总部位于广东省深圳市南山区科技南路55号，成立于1985年。

Clubhouse发言人Reema Bahnasy证实，一位身份不明的用户从“多个聊天室”将音频录音并传输到自己的第三方网站中。

企业数据包含着用户个人信息、隐私信息、商业敏感数据等，一旦泄漏，会给企业带来巨大的经济损失。

厂商企业和个人在享受智能设备带来便利的同时，又应该如何去规避隐私泄露的潜在风险？本期的这位专访对象——小米集团信息安全与隐私委员会秘书长宋文...

起亚汽车发表声明否认遭到勒索软件的攻击，声称只是发生了宕机事故。

MySQL 是世界上最流行的关系型数据库管理系统，在 WEB 应用方面 MySQL 是最好的 RDBMS应用软件之一。

美国硅谷风险投资公司红杉资本向投资者通告，称其个人和财务信息有可能被未经授权的第三方窃取。

ImHex是一款功能强大的十六进制编辑器，该工具专为逆向工程分析师、编程开发人员以及那些想好好保护自己眼睛的安全人员所设计。

英国外交部泄露的文件详细说明了英国政府如何在俄语社交媒体领域建立极具影响的代理网络。

开源软件的安全问题理所当然地引起了业界的关注，但解决方案需要对执行过程中的挑战和合作达成共识。

攻防皆有道，百战护山河。

OPPO安珀实验室的研究范围涵盖智能终端安全、物联网安全、可穿戴设备安全、漏洞挖掘、威胁监测及数据情报等领域。

过去的一年里，你有没有开始习惯：卧室成为你的办公室，互联网变成你的新工位，每天登录VPN的账号密码就是你的新工牌？

本来没有抱太大的希望能够发现些什么，可是皇天不负有心人，在我的辛（hua）苦（shui）工作下终究是发现了问题。

科技巨头脸书与澳大利亚政府的信息战进行得正酣，一家俄罗斯文化媒体却意外被牵连。

该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法。

APT-Hunter是用于Windows事件日志的威胁搜寻工具，该工具能够检测隐藏在Windows事件日志中的APT运动。

在这篇文章中，我们将分析SharePoint 2019中的一个安全漏洞。虽然这个漏洞不是一个典型的JavaScript XSS，但微软还是把...

大公司，好团队，有大牛，技术氛围好，晋升机会多，进来看看？

同上一篇文章一样本文使用本地搭建环境来复现，如有觉得不合理的地方，可能是本地复现的时候未完全还原真实环境。

近期在一次演练行动中，对某目标进行了一次渗透测试，期间用到了sqlmap的中转注入技术，还是很有收获的，记录下来和大家共同分享。

网络安全问题正在成为企业发展的“拦路虎”。

2月19日，加密浏览器Brave被曝存在隐私漏洞，用户使用匿名浏览模式Tor时，会将访问信息泄露给DNS服务器。

K55是一款 Payload注入工具，该工具可以向正在运行的进程注入x86_64 shellcode Payload。

网络安全在今年仍将是重中之重，而攻击的频率不太可能下降。

2018年4月19日百度Apollo汽车信息安全实验室的成立，专注于汽车信息安全技术的分析以及趋势跟踪，验证及加强解决方案的安全能力。

2021年牛年开挖大吉！

本文将从一个典型的视频监控系统为例，探讨城市视频监控系统安全区域边界层面的测评实施。

SolarWinds黑客可以访问Azure，Intune和Exchange使用的组件。

该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法。

近日，研究发现黑客开始将目光转向苹果最新的M1芯片（M1 SoC），开发了首个针对该芯片的恶意广告分发应用程序GoSearch22。

美国指控三位朝鲜程序员在政府的支持下对银行、娱乐业、加密货币公司等发起攻击，窃取了13亿美元的货币和加密货币。

SSH-MITM服务器专为安全审计而设计，支持公钥认证、会话劫持和文件篡改等功能。