黑极空间

漏洞分析｜RunC TOCTOU逃逸CVE-2021-30465分析

国外安全研究员champtar在日常使用中发现Kubernetes tmpfs挂载存在逃逸现象，研究后发现runC存在条件竞争漏洞，可以导致挂载逃逸。

作者：星期三, 八月 18, 202190,700
标签：,

零信任的四大误区

不同企业的IT和安全基础设施的差距、需求的差异化、零信任架构对持续改进能力和投入的要求，导致很多企业甚至难以迈出第一步。

作者：星期四, 四月 8, 2021107,335
标签：

黑客攻击的下一个热点：路由器和NAS漏洞

在近日举行的Pwn2Own东京2020黑客大赛上，参赛的漏洞赏金猎人们在第一天就成功入侵了NETGEAR路由器和西部数据的NAS存储设备。

作者：星期一, 十一月 9, 2020114,928
标签：

微软 “接管”了Trickbot僵尸网络

据知名安全博客KrebsonSecurity报道，微软公司近日发动一次有组织的法律偷袭，以破坏恶意软件即服务僵尸网络Trickbot，后者已经成为全球威胁，感染了数百万台计算机，并用于传播勒索软件。

作者：星期二, 十月 13, 2020122,584
标签：,

日拱一卒：全球首位漏洞赏金百万富翁的生财之道

近日，来自阿根廷的年仅19岁的圣地亚哥·洛佩兹（Santiago Lopez），成为首位官方报道获得漏洞奖金超过百万美元的漏洞猎手。

作者：星期日, 九月 27, 2020111,812
标签：,

iPhone解锁设备GrayKey首次曝光

近日，FCC（美国联邦通信委员会）发布了GrayKey的更多外观和拆解图片，这使得外界首次有机会一睹真容。

作者：星期二, 九月 15, 2020109,672
标签：,

针对在线教育的DDoS攻击暴增350%

卡巴斯基的最新研究显示，2020上半年针对在线教育资源的分布式拒绝服务（DDoS）攻击……

作者：星期二, 九月 8, 2020112,135
标签：,

一次内部攻击的成本高达200万美元

Bitglass的最新调查显示，一次成功实施的内部攻击（例如内鬼投放勒索软件、数据泄露或者删库跑路），给企业造成的平均损失高达200万美元。

作者：星期五, 九月 4, 2020110,922
标签：

发条短信即可远程访问你的所有电子邮件

仅需一条短信，你的电子邮件就完全暴露在远程黑客眼前了。

作者：星期五, 九月 6, 2019109,752
标签：, , ,

神秘 iOS 攻击颠覆了对入侵苹果手机的认知

两年来，一小撮网站无差别黑掉了成千上万台 iPhone。 最近披露的攻击中，数千台 iP……

作者：星期四, 九月 5, 2019107,339
标签：, , ,

基于 AI 篡改的网络攻击来了

AI 换脸余波未褪，AI 换声进行电话诈骗的戏码竟也成真了！不得不说，现在确实已经很……

作者：星期四, 九月 5, 2019104,292
标签：, , ,

深度伪造视频带来的威胁日益加剧

深度伪造 (Deepfake) 视频带来的威胁日益严重。它们主要是一种社会工程工具。这意味……

作者：星期二, 九月 3, 201999,808
标签：,

音箱可变成声波网络武器

无论是昂贵的独立音响系统、笔记本电脑、智能家居设备还是便宜的便携式设备，扬声器……

作者：星期四, 八月 15, 2019106,378
标签：,

波音787机载计算机网络易受远程攻击影响

Santamarta深入挖掘了波音公司高度网络化的787客机的固件，通过逆向工程分析了配置文件，结果发现这些漏洞可能会允许攻击者远程访问飞机上的敏感航空电子网络。

作者：星期二, 八月 13, 2019107,177
标签：, , , , ,

匿名数据可被去匿名化 揭示用户真实身份

伦敦帝国理工学院的研究人员宣称，机器学习算法可识别任意匿名数据集中 99.98% 的用……

作者：星期五, 八月 9, 2019108,690
标签：,

利用CAN总线：黑掉一架小型飞机如此简单

上月底公布的一份小型飞机计算机安全调查报告势必会引发一阵媒体炒作。但其中有些重……

作者：星期四, 八月 8, 2019106,256
标签：,

基于人的边信道攻击：行为痕迹

写作模式、在线活动和其他无意标痕迹在网络攻击和防御中是如何起作用的。 当我们在……

作者：星期五, 七月 12, 2019105,928
标签：, ,

不需要受害者点击钓鱼链接的勒索软件：Sodin

Sodin利用了CVE-2018-8453 俄罗斯卡巴斯基实验室的研究人员表示，他们发现了一名为 ……

作者：星期二, 七月 9, 2019101,527
标签：, ,

胰岛素泵漏洞威胁生命 医疗设备制造商召回产品

因曝出可致无线劫持的安全漏洞，医疗植入物制造商 MedTronic 正在召回其胰岛素泵产……

作者：星期一, 七月 1, 201994,119
标签：, ,

黑客可用虚假无线电信号劫持飞机着陆系统

价值600美元的商用设备就能改变飞机航程。 飞机着陆时所用的引导系统可被黑客以虚……

作者：星期二, 五月 21, 201998,121
标签：,
先前文章

忘记密码