首页
安全服务
渗透测试服务
代码审计服务
安全审计服务
合规评估服务
风险评估服务
安全重保服务
产品矩阵
龙盾.防火墙
翼龙.防御系统
傲龙.渗透系统
解决方案
政企行业解决方案
金融行业解决方案
医疗行业解决方案
教育行业解决方案
交通行业解决方案
能源行业解决方案
安全运维
安全渗透
网站安全
服务器安全
服务器代维
新闻资讯
公司动态
行业新闻
技术分享
安全播报
关于我们
公司简介
荣誉资质
加入我们
联系我们
搜索
导航
首页
安全服务
渗透测试服务
代码审计服务
安全审计服务
合规评估服务
风险评估服务
安全重保服务
产品矩阵
龙盾.防火墙
翼龙.防御系统
傲龙.渗透系统
解决方案
政企行业解决方案
金融行业解决方案
医疗行业解决方案
教育行业解决方案
交通行业解决方案
能源行业解决方案
安全运维
安全渗透
网站安全
服务器安全
服务器代维
新闻资讯
公司动态
行业新闻
技术分享
安全播报
关于我们
公司简介
荣誉资质
加入我们
联系我们
公司动态
行业新闻
技术分享
安全播报
Ruby漏洞可利用打开、发送和反序列化操作实施攻击
2022-06-27
在最近的一次评估中,我测试了一个Ruby on Rails应用程序,该应用程序容易受到三种最常见的Ruby特定远程代码执行(RCE)漏洞的攻击。Brakeman通常会检测到所有这些漏洞,但我总是喜欢包含有效的漏洞利用代码,以便为客户提供展示给定问题严重性的直观示例。我···...
查看更多+
黑客组织对印度政府发动了网络攻击
2022-06-26
根据Radware的一份通知,一个名为DragonForce Malaysia的黑客组织,在其他几个威胁组织的协助下,已经开始无差别地针对印度的许多网站进行扫描以及发动拒绝服务攻击。除了DDoS,他们的攻击活动被称为 "OpsPatuk"。主要是高级威胁者利用当前的漏洞,···...
查看更多+
Facebook messager 诈骗案涉及数百万名受害者
2022-06-23
几个月来,有数以百万计的Facebook用户被同样的网络钓鱼骗局所欺骗,骗取用户交出他们的账户凭证。根据该网络钓鱼活动的一份报告,该诈骗活动目前仍然还在活跃,并继续将受害者诱导到一个虚假的Facebook登录页面,欺骗受害者提交出他们的Facebook凭据。经过官···...
查看更多+
黑客创建虚假代币引诱受害者投资,窃取账户资金
2022-06-23
Check Point Research (CPR)检测有网络攻击者正在创建新型虚假代币以引诱受害者购买,然后从智能合约中“骗取”所有的投资资金。2021年,与加密货币相关的攻击达到了历史最高水平,攻击者总共获得了140亿美元的加密货币。欺诈和诈骗的增加与全球加密货币市场活···...
查看更多+
网络犯罪集团将两大勒索组织收入麾下
2022-06-15
研究人员表示:根据他们的研究调查结果发现,Karakurt网络犯罪集团与另外两个备受瞩目的勒索软件组织之间存在财务以及技术联系。这一现象表明网络威胁者的业务运营模式发生了变化,威胁行为者以受害者为目标的攻击几率将会大幅扩大。Karakurt是去年夏天首次被···...
查看更多+
PayPal 0 day漏洞可窃取用户资金
2022-05-27
研究人员在PayPal中发现一个未修复的安全漏洞,攻击者利用该漏洞可窃取用户资金。安全研究人员h4x0r_dz在PayPal转账服务"www.paypal[.]com/agreements/approve"中发现了一个安全漏洞,攻击者利用该漏洞只需要点击一次就可以诱使用户完成攻击者控制的···...
查看更多+
谷歌Java OAuth客户端库存在高危漏洞
2022-05-21
谷歌Java OAuth客户端库存在高危漏洞,攻击者可使用被黑的token部署恶意payload。漏洞概述谷歌OAuth Client Library for Java(Java OAuth客户端库)的设计目的是用来与web上的任意OAuth协作,而不仅仅是谷歌API。该库基于谷歌Java HTTP客户端库构建,支持Jav···...
查看更多+
绕过“不谋而合” 浅析CAASM与EASM为何重要
2022-05-21
2021年7月,Gartner发布《2021安全运营技术成熟度曲线》,并在其中首次提出了CAASM网络资产攻击面管理(Cyber asset attack surface management)和EASM外部攻击面管理(External attack surface management)概念,一众安全厂商纷纷发声表示“不谋而合”。在···...
查看更多+
CatalanGate间谍软件与NSO集团有关
2022-05-19
总部设在以色列的NSO集团利用苹果iMessage中一个未知的零点击漏洞,将Pegasus或Candiru恶意软件植入到了政治家、记者和社会活动家的iPhone手机上。Citizen实验室在周一的一份报告中公布了这一发现,称有65人通过一个名为HOMAGE的iPhone漏洞感染了恶意软件。报···...
查看更多+
Conti勒索软件攻击使得哥斯达黎加进入紧急状态
2022-05-19
哥斯达黎加总统Rodrigo Chaves在周末宣布哥斯达黎加进入国家网络安全紧急状态。此前他的政府机构受到Conti勒索软件集团出于财政动机所发起的软件攻击。此次攻击严重阻碍了这个拉丁美洲国家的政府运行和经济发展。这次袭击由Conti勒索软件集团所负责,发生在三···...
查看更多+
上一页
1
2
3
4
下一页
安全服务
渗透测试服务
代码审计服务
安全审计服务
合规评估服务
风险评估服务
安全重保服务
产品矩阵
龙盾.防火墙
翼龙.防御系统
傲龙.渗透系统
解决方案
政企行业解决方案
金融行业解决方案
医疗行业解决方案
教育行业解决方案
交通行业解决方案
能源行业解决方案
安全运维
安全渗透
网站安全
服务器安全
服务器代维
新闻资讯
公司动态
行业新闻
技术分享
安全播报
联系我们
400-033-9553
工作时间:09:00-17:00 [周一至周五]
龙之晨官方微信公众号
Copyright © 2014 - 2024 河南龙之晨信息技术有限公司 All Rights Reserved. 技术支持:
龙之晨
豫公网安备41010502000105号
豫ICP备14009373号-1