技术
技术
基于CVE-2023-36884和CVE-2023-36584漏洞链攻击的深度分析
研究人员观察到一个有趣的Microsoft Word文档(.docx文件)并于2023年7月3日首次提交给VirusTotal。
技术
攻击者通过Microsoft Access“链表”功能执行NTLM强制身份验证攻击
过渡时期的方法被滥用:攻击者通过Microsoft Access“链表”功能执行NTLM强制身份验证攻击
技术
EleKtra-Leak挖矿攻击:攻击者通过迅速窃取(AWS) IAM密钥来挖矿
无意中泄漏AWS IAM秘钥的组织应立即撤销使用该秘钥建立的任何API连接,还应从其GitHub存储库中删除AWS IAM秘钥,并生成新的AWS IAM秘钥以实现所需功能。
技术
WhatsApp间谍mod通过Telegram传播来攻击阿拉伯语用户
本文里,研究人员将通过80d7f95b7231cc857b331a993184499d示例来说明间谍mod的工作过程。