MaxKey(马克思的钥匙)单点登录认证系统(Single Sign On System)，寓意是最大钥匙,是业界领先的企业级IAM身份管理和身份认证产品,支持OAuth 2.0/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准...

前言除了之前出的打牌文，现在又找到好玩的给大家分享一波。弱口令必然是致命的，也是很多用户是比较容易忽略的。前期准备首先信息收集一波确认目标，：fofa: body='phpstudy探针' && t...

一、背景腾讯安全威胁情报中心在为客户提供安全巡检服务时，发现腾讯主机安全（云镜）告警SSH爆破入侵事件，遂对事件进行溯源追查，发现有疑似国内黑客开发的木马Kaiji通过22端口弱口令爆破入侵...

黑客窃取了数百名女性体育明星和名人的裸照和视频，并在网上泄露。这项网络攻击事件与曼联遭受黑客攻击发生在同一时间 。黑客从四名英国运动员的手机中窃取了露骨的内容，并将其发布到网上。现...

今年“123456”又占据榜首了吗？是的。据密码管理器软件NordPass发布的年度调查结果，2020年最糟糕的密码榜单已经出炉，也就是最弱密码榜单。从调查结果中可以看到，占据前五名的分别是123456、...

勒索软件在不断地变化发展，攻击者会使用各种方式敲诈目标支付赎金，如今它不仅仅是加密数据，同时也会造成数据泄露。许多公司组织坚信完善的反病毒保护方案可以防止被勒索软件攻击，但是勒索攻...

一、背景腾讯主机安全（云镜）捕获H2Miner挖矿木马最新变种，该变种利用Redis 4.x/5.x 主从同步命令执行漏洞（CNVD-2019-21763）攻击云服务器，检测数据显示该木马活动有明显增长。由于用户将Re...

一、概述Medusalocker勒索团伙于2019年10月开始活跃，国内外均有大量受害者。早期该团伙通过对入侵机器内的数据文件进行加密勒索1比特币（BTC）。随着文件加密+数据窃取的勒索模式流行，该团伙...

背景概述近日，深信服安全团队捕获到一起利用MSSQL暴力破解投放勒索病毒的攻击事件，攻击者通过MSSQL的xp_cmdshell执行系统命令，从C&C服务器下载并执行勒索病毒。执行的相关命令如下：经安...

一、概述腾讯安全团队检测到Phorpiex僵尸网络正在推广Knot勒索病毒，Knot勒索病毒将自身加密文件密钥配置存放在Phorpiex僵尸网络的资产45.182.189.251上。以往Phorpiex僵尸网络主要作为其它勒索...