当前检索标签: 攻击

密码管理器LastPass主密码泄露

密码管理器LastPass主密码泄露

2021年12月30日 GoUpSec

知名密码管理器LastPass的大量用户报告账户主密码发生泄露。

继续阅读

隐瞒数据泄露，前优步CSO面临重罪指控

隐瞒数据泄露，前优步CSO面临重罪指控

2021年12月28日 GoUpSec

近日，美国联邦大陪审团指控优步的前首席安全官(CSO)约瑟夫·沙利文犯有三项电汇欺诈罪，此前沙利文因隐瞒2016年的大规模数据泄露事件而被起诉。

继续阅读

攻击者绕过微软补丁传播Formbook恶意软件

攻击者绕过微软补丁传播Formbook恶意软件

2021年12月24日 GoUpSec

近日，Sophos Labs的研究人员检测到使用一种能够绕过微软Office严重漏洞(CVE-2021-40444)补丁的新型漏洞。

继续阅读

2021年漏洞数量创历史新高

2021年漏洞数量创历史新高

2021年12月23日 GoUpSec

根据美国商务部国家标准与技术研究所（NIST）国家漏洞数据库（NVD）的报告， 2021年漏洞CVE数量已经创下历史新高。

继续阅读

Log4j2漏洞枚举、缓解和攻击检测工具发布

Log4j2漏洞枚举、缓解和攻击检测工具发布

2021年12月22日 GoUpSec

近日，Datto面向MSP发布了免费的Log4j2漏洞枚举、缓解和攻击检测工具，可应用于任何远程监控和管理解决方案。

继续阅读

应用安全“左移”的下一步：SecDevOps

应用安全“左移”的下一步：SecDevOps

2021年12月22日 GoUpSec

应用安全的下一步怎么走，DevSecOps是“安全左移”的目标还是路标？安全左移的下一步到底是什么？

继续阅读

评测Web应用安全解决方案的开源工具：GoTestWAF

评测Web应用安全解决方案的开源工具：GoTestWAF

2021年12月21日 GoUpSec

GoTestWAF是一款API和OWASP攻击模拟工具，旨在评估Web应用安全解决方案。

继续阅读

补丁摞补丁？Log4Shell漏洞补丁爆出漏洞

补丁摞补丁？Log4Shell漏洞补丁爆出漏洞

2021年12月16日 GoUpSec

Apache为Log4Shell提供的快速补丁也有漏洞，可导致DoS攻击。

继续阅读

蓝牙共存漏洞威胁全球数十亿WiFi设备

蓝牙共存漏洞威胁全球数十亿WiFi设备

2021年12月14日 GoUpSec

危及全球！数十亿WiFi设备的无线芯片架构和协议中存在先天缺陷和漏洞。

继续阅读

沃尔沃遭网络窃贼袭击

沃尔沃遭网络窃贼袭击

2021年12月11日 GoUpSec

网络窃贼侵入了瑞典汽车制造商沃尔沃的计算机网络，并窃取了研发机密。

继续阅读

北欧精选酒店集团遭勒索软件攻击

北欧精选酒店集团遭勒索软件攻击

2021年12月8日 GoUpSec

北欧精选酒店集团确认网络遭到勒索软件的攻击，酒店的预订系统和房门钥匙卡系统无法使用。

继续阅读

14种全新的浏览器跨站泄漏攻击

14种全新的浏览器跨站泄漏攻击

2021年12月7日 GoUpSec

安全研究人员发现了14种针对现代网络浏览器的新型“XS-Leak”跨站数据泄漏攻击，包括Chrome、Edge、Safari和Mozilla火狐浏览器都是攻击目标。

继续阅读