首页 文章 精选 留言 我的

精选列表

搜索[信息窃取]，共10022篇文章
优秀的个人博客,低调大师

微软Edge浏览器的这个bug可能让攻击者窃取你的任意信息

当你正在享受微软Edge浏览器内置的网页翻译功能时，可能触发恶意代码攻击。 微软上周推出了Edge浏览器更新，修复了两个安全问题。其中一个就是利用网页翻译功能发起攻击，它可以在网站代码中注入和执行任意代码。 该漏洞被追踪为CVE-2021-34506(CVSS评分：5.4)，源于一个通用的跨网站脚本(UXSS)问题，该问题会在使用Edge浏览器内置的自动翻译网页功能时被触发。 该漏洞的发现者是Ignacio Laurence以及CyberXplore公司的Vansh Devgan和Shivam Kumar Singh。 "与常见的XSS攻击不同，UXSS是一种利用浏览器或浏览器扩展中的客户端漏洞以产生XSS条件，并执行恶意代码攻击，"CyberXplore研究人员表示。“当该漏洞被利用时，会绕过或禁用浏览器的安全功能。” 研究人员发现，翻译功能中的一段代码没有清洁输入，导致攻击者可以在网页任意地方插入恶意JavaScript，一旦用户点击地址栏的翻译提示按钮，就会执行该代码。 作为一个概念验证(PoC)漏洞，研究人员证明，只需在YouTube视频中添加一个非英文编写的注解和一个XSS有效载荷，就可以触发攻击。 同样，该漏洞还可以被应用在Facebook场景中，它可以藏匿在Facebook用户发送的好友请求中，包含非英文编写的注解和XSS有效载荷，一旦请求的接收者查看了该用户的个人资料，就会执行代码。 在6月3日披露之后，微软在6月24日(版本91.0.864.59)修复了该问题。此外，作为其漏洞赏金计划的一部分，微软还向研究人员奖励了2万美元。
2021-06-29
优秀的个人博客,低调大师

黑客滥用谷歌云服务窃取用户Office365的信息

网络犯罪分子越来越多地利用诸如Google Cloud Services之类的公共云服务来针对Office 365用户进行网络钓鱼活动。 欺诈者通常会在多个云服务上托管钓鱼网页，并诱使受害者登陆这些网页。 Check Point的研究人员发表了一份报告，详细介绍了这个活动，该活动依赖于Google云端硬盘来托管恶意PDF文档，然后利用Google的“ storage.googleapis [。] com”来托管网络钓鱼页面。 通过使用Google Cloud或Microsoft Azure等著名的云服务，攻击者可以轻松地绕过目标组织设置的防御措施。 攻击链的起点是一个PDF文档，该文档已上传到Google云端硬盘，并包含一个指向网络钓鱼页面的链接。 此广告系列中使用的网络钓鱼页面位于storage.googleapis[.]com/asharepoint-unwearied-439052791 / index.html上，旨在诱骗受害者提供其Office 365登录名或组织电子邮件。 选择其中一个登录选项后，将向受害者显示一个带有Outlook登录页面的弹出窗口。一旦输入凭据后，用户将被重定向到一家由著名的全球咨询公司发布的真实PDF报告。 在所有这些阶段中，由于网络钓鱼页面托管在Google Cloud Storage上，因此用户不会觉得可疑。但是，通过查看网络钓鱼页面的源代码后发现，大多数资源是从属于攻击者的网站上加载的，prvtsmtp [。] com 报告表示。 根据研究人员的说法，在最近的攻击中，骗子们开始利用谷歌云服务功能，该服务允许在云中运行代码。通过使用这种技术，攻击者可以在不泄露域的情况下为网络钓鱼页面加载资源。 “对prvtsmtp [。] com的调查显示，它的解析为乌克兰的IP地址(31.28.168 [。] 4)。与该网络钓鱼攻击相关的许多其他域解析为相同的IP地址，或在同一网络块上的不同域。“ 这使我们能够洞悉攻击者多年来的恶意活动，并让我们了解他们是如何发展他们的活动和引进新技术的。 例如，早在2018年，攻击者曾经直接在恶意网站上托管网络钓鱼页面。后来，攻击者利用Azure存储来托管网络钓鱼页面,在切换到谷歌云存储之前.” 这一发现使专家可以将攻击者的活动追溯到2018年，当时他们将钓鱼网站直接托管在恶意网站上，然后再切换到Azure存储，最后再转移到谷歌云。 报告总结道：“这起事件彰显了骗子和犯罪分子们为掩盖其恶意的企图而欺骗用户的行为。” 【责任编辑： 赵宁宁 TEL：（010）68476606】
2020-07-22
优秀的个人博客,低调大师

61万Facebook凭证被窃取

ThreatNix研究人员发现一起使用GitHub页面和定向Facebook广告的大规模钓鱼活动，影响了超过615000用户。该攻击活动的目标是尼泊尔、埃及、菲律宾等国家。研究人员发现一个推广的Facebook 邮件提供了来自尼泊尔电信的3GB 数据，该邮件会将用户重定向到保存在GitHub页面的钓鱼站点。 攻击活动概述 该攻击活动使用了本地化的Facebook邮件和页面来欺骗合法实体和定向特定国家的广告。比如，邮件使用尼泊尔语、提供尼泊尔电信数据包来定向攻击尼泊尔用户。页面也使用了尼泊尔电信的图片和名字，与合法页面很难区分。此外，研究人员还发现了类似的攻击突尼斯、埃及、菲律宾、巴基斯坦等国家的Facebook 邮件。 邮件中的链接会将用户重定向到含有Facebook 登陆页面的静态GitHub页面网站上。这些GitHub静态页面会转发钓鱼凭证到两个终端，一个是fires tore数据库，另一个是钓鱼攻击者所有的域名。 虽然Facebook 采取了一些措施来确保此类钓鱼页面不会出现在广告中，但是在本例中，垃圾邮件发送者使用了指向非恶意页面的Bitly链接，一旦广告被批准后，就会修改为指向钓鱼域名。 研究人员共发现了500个含有钓鱼页面的GitHub库，这些钓鱼页面都是该钓鱼攻击活动的一部分。这些库是由不同的账号创建的，而且一些页面已经被遗弃了，GitHub页面已经无法再访问。这些页面中，创建最早的是在5个月前，但是有些GitHub可以已经被删除了，因此，研究人员猜测类似的技术之前已经使用过了。 与该攻击活动相关的域名是在2020年4月3日创建的，保存在GoDaddy上。其他4个域名也属于同一组织。 受影响的用户 截止目前，研究人员初步分析有超过61500条记录，而且该列表在以每分钟100条记录的速度快速增长。记录显示有超过50个国家的用户受到影响。 从最新的5万条数据分析来看，top 10国家分布如下所示： 本文翻译自： https://threatnix.io/blog/large-scale-phishing-campaign-affecting-615000-users-worldwide/ 【责任编辑： 赵宁宁 TEL：（010）68476606】
2021-01-04

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

时间: 2026-04-11 大小: 211.28KB 下载: 56次
Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

时间: 2026-09-24 大小: 189MB 下载: 9次
Rocky Linux

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

时间: 2026-08-21 大小: 1.42GB 下载: 6次
Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

时间: 2026-08-21 大小: 9.84MB 下载: 40次
热门标签
DeepSeek Jdk25 OpenAi HarmonyOS6 Nacos3 SpringBoot4 SpringCloud Docker Kubernetes Service Mesh Redis Gemini3 Rocky

欢迎您来访！

登录后，您将获得更多功能！
热门文章
联系我们

有任何问题或合作意向欢迎联系我们

Email: 99873273@qq.com

QQ: 99873273

用户登录
用户注册