搜索精彩内容
包含"chrome vpn"的全部内容
FreeBuf早报 | 谷歌公开Libgcrypt严重漏洞；FonixCrypter勒索团伙发布密钥 – 作者:Sandra1432
全球动态1. 英国研究与创新局（UKRI）遭受勒索软件攻击英国研究与创新局（UKRI）正在处理勒索软件事件，该事件对数据进行加密并影响了其两项服务，一项是向订户提供信息的服务，另一项是对该机...
FreeBuf早报 | 谷歌去年支付670万美元漏洞赏金；Plex服务器被用以放大DDoS攻击 – 作者:Adalynn
全球动态1.Instagram揭露“OG”账号窃取者，声称将进行起诉Instagram正在对所谓的OGUsers社区成员采取积极的行动，后者通过黑客、敲诈和诈骗的方式来控制一系列应用程序和社交媒体网络上的高知...
基于DTLS协议的反射攻击深度分析 – 作者:百度安全实验室
0x00概述德国软件公司Anaxco GmbH的Marco Hofmann首次发现黑客利用Citrix ADC网关上的DTLS服务（UDP：443）作为反射源实施DDoS放大攻击，之后国内多个安全团队针对此类攻击进行过解读。百度智云...
sonicwall SMA缓冲区溢出漏洞分析与利用 – 作者:极光无限SZ
作者：维阵漏洞研究员--w0lfzhangsonicwall去年爆了一个RCE漏洞，是个pre-auth栈溢出，编号为CVE-2019-7482，那时候觉得就是个简单的栈溢出，觉得没什么好分析的。但是后来去写exp的时候，觉得...
内存安全周报第32期| Masslogger特洛伊木马升级，窃取您的Outlook、Chrome 所有凭据 – 作者:安芯网盾
一月中旬，Masslogger特洛伊木马的一个变种被发现正被用于窃取Microsoft Outlook、Google Chrome和messenger service帐户凭据为目的的攻击中。具体攻击过程Masslogger是一个间谍软件程序，在202...
华云安漏洞安全周报【第21期】 – 作者:华云安huaun
根据国家信息安全漏洞库（CNNVD）统计，CNNVD一周内接报漏洞1376个，其中信息技术产品漏洞（通用型漏洞）28个，网络信息系统漏洞（事件型漏洞）1348个。（数据来源于CNNVD）本周重点关注漏洞包...
恶意软件分析，新版本的Danabot – 作者:南京聚铭网络
2021年新年伊始，臭名昭著的银行木马DanaBot更新了版本。DanaBot 是2018年5月首次由proofpoint发现的银行/窃取恶意软件，之前它至少经历了三个重要版本：版本 1：DanaBot -新的银行特洛伊木马程...
漏洞威胁分析报告（上册）- 不同视角下的漏洞威胁 – 作者:深信服千里目安全实验室
前言刚刚过去的2020年以极具戏剧性的开场和魔幻现实主义的中章，给传统行业当头一棒，疫情的延伸早已超出了绝大部分人的预料。传统行业被迫转型；企业被迫选择线上办公；学校被迫开设网课。在经...
浅析软件供应链攻击之包抢注低成本钓鱼 – 作者:腾讯安全平台部
HW期间，为防范钓鱼，即日起FreeBuf将取消投稿文章的一切外部链接。给您带来的不便，敬请谅解~一、背景介绍为了提高企业研发与办公效率，降低时间与人力成本，任何一家企业的服务器和办公电脑都...
庖丁解牛：浅谈零信任架构（二） – 作者:DigApis
在3月29日发布的“庖丁解牛”专栏文章中，我们围绕零信任的诞生、零信任的定义、零信任模型架构模型以及零信任架构组件等方面对零信任技术进行了初步的讲解，本文将在此基础上对零信任的内部机...
