TLD与常见文件后缀重复引发的安全问题

01背景近日，谷歌推出了一批新的顶级域（TLD），其中包括.zip和.mov，意味着个人用户可以注册.zip和.mov的顶级域名，很多安全人员对这一举动提出了担忧，认为此举会引入安全隐患。其中讨论最多…

 Further_eye 2023-05-22 14:17:24

13,825 0 1

针对日本网络钓鱼活动溯源分析

原文信息提取:攻击方式:攻击者冒充日本国家税务局针对日本用户分发钓鱼短信,包含诱导欺骗的文字以及指向恶意网站的短链接,后续会根据不同的设备类型去重定向到不同的钓鱼页面iphone:重定向到克隆日本国家…

 ChaMd5安全团队 2022-12-22 15:34:41

16,162 0 3

浅谈网络钓鱼技术

 理论基础网络钓鱼不仅是一种网络攻击技术同时也是一项最常见的社会工程技术，网络犯罪分子或网络攻击者通过尝试伪装为可信任个人或公司组织来进行发送信息，来获取企业或私人的敏感信息（包括用户名称、…

 小道安全 2022-09-16 15:28:53

8,855 1 1

升级 | 网络钓鱼可利用远程访问软件绕过MFA？

一种狡猾的新型网络钓鱼技术允许攻击者通过使用 VNC 屏幕共享系统让受害者直接在攻击者控制的服务器上秘密登录其帐户，从而绕过多因素身份验证 (MFA)。成功进行网络钓鱼攻击的最大障碍之一是绕过在目标受…

 四维创智 2022-03-04 11:56:47

10,199 0 0

知名软件被利用，小心主机被开后门

背景概述近日，深信服终端安全研究团队中捕获到了一个木马程序，攻击者通过网络钓鱼的手段诱导受害者点击运行邮件中附带的木马程序，结合正常的Adobe CEF Helper程序进行攻击；在局域网内通过共享目…

 Further_eye 2022-01-18 11:27:54

32,563 0 0

企业如何做好员工安全意识提升

一、 背景近年来随着网络安全政策、技术的不断发展，国内企业对于安全的重视程度越来越高，安全建设投入力度越来越大，安全防御能力得到了明显的提升。然而，企业面临一个尴尬的问题就是，企业即使做了很…

 YDclub 2021-12-03 11:45:11

7,052 0 1

证书过期？私钥泄露？掌控您的证书和私钥，维护网站安全和声誉!

数字证书，作为网络世界的身份证，提供了一种在Internet上验证通信实体身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。譬如，Web Server通过提供自己的数字证书来证明自己的身份，…

 TrustAsia亚洲诚信 2019-03-27 14:51:24

8,933 0 5

DDOS攻击的治理和缓解

本文作者：Lemon本文属于安全脉搏原创现金奖励计划转载请参考：https://www.secpulse.com/archives/61458.html1.1 DDOS攻击的治理对DDOS攻击的治理包…

 Lemon 2017-11-06 10:22:12

14,497 1 16