hackteam 的最新动态

H

hackteam在渗透/Web攻击/系统漏洞发布新主题 50000多个小型代理服务器容易受到关键的RCE缺陷的影响。

最近披露的一个关键远程代码执行 (RCE) 缺陷显示，近 52000 个暴露在互联网上的 Tinyproxy 实例容易受到 CVE-2023-49606 的影响。 Tinyproxy 是一个开源 HTTP 和 HTTPS 代理服务器，旨在快速、小型和轻量级。它专为类...

星期一，11:19
H
hackteam在渗透/Web攻击/系统漏洞发布新主题多个三星移动设备漏洞可让攻击者执行任意代码。

在最新网络安全更新中，三星宣布修补了其移动设备中的 25 个漏洞，旨在增强其抵御潜在的代码执行和权限升级攻击的能力。这是三星持续增强智能手机和平板电脑安全性的一部分举措，以此确保用户的安全和隐私。...
2024/05/09
H
hackteam在APT病毒分析/网络安全发布新主题一次勒索攻击案例追踪 | 从最初的漏洞利用到最终的部署勒索软件历时29天。

网络安全专家仔细追踪了一次复杂的勒索软件攻击的时间线，从最初的漏洞利用到部署 Dagon Locker 勒索软件历时了 29 天。该案例研究不仅阐明了网络犯罪分子的效率和持久性，还强调了组织当今面临的网络威胁不断变化的情况。演变与升级这次攻击始于通过...
2024/05/05
H

hackteam在渗透/Web攻击/系统漏洞发布新主题 PuTTY SSH客户端缺陷允许恢复加密私钥。

PuTTY 0.68 至 0.80 中的 CVE-2024-31497 漏洞允许有权访问 60 个加密签名的攻击者恢复用于其生成的私钥。 PuTTY 是一种流行的开源终端仿真器、串行控制台和网络文件传输应用程序，支持...

2024/04/28
H
hackteam在渗透/Web攻击/系统漏洞发布新主题多个僵尸网络利用一年前的 TP-Link 漏洞进行路由器攻击。

目前发现至少有六种不同的僵尸网络恶意软件正在利用去年命令注入安全问题影响的 TP-Link Archer AX21 (AX1800) 路由器。该缺陷编号为 CVE-2023-1389，是可通过 TP-Link Archer AX21 Web 管理界面访问的区域设置 API...
2024/04/19
H

hackteam在渗透/Web攻击/系统漏洞发布新主题黑客利用 Windows SmartScreen 漏洞投放 DarkGate 恶意软件。

导语：SmartScreen 是一项 Windows 安全功能，当用户尝试运行从 Internet 下载的无法识别或可疑文件时，它会显示警告。 DarkGate 恶意软件操作发起的新一波攻击，利用现已修复的 Windows Defender...

2024/04/18
H

hackteam在渗透/Web攻击/系统漏洞发布新主题 GitHub 上泄露了超过 1200 万个身份验证秘密和密钥。

导语：GitHub 默认启用了推送保护，以防止在向平台推送新代码时发生意外信息泄露。 GitGuardian网络安全专家称：2023 年，GitHub 用户意外暴露了超过 300 万个公共存储库中的 1280 万个身份验证和敏感机密，他们发出了...

2024/04/18
H

hackteam在渗透/Web攻击/系统漏洞发布新主题 ConnectWise 敦促 ScreenConnect 管理员修补关键的 RCE 漏洞。

导语：建议使用本地软件的管理员立即将其服务器更新到 ScreenConnect 版本 23.9.8。 ConnectWise 提醒客户应立即修补其 ScreenConnect 服务器，以防止威胁分子用远程代码执行 (RCE) 攻击。...

2024/04/18
H

hackteam在渗透/Web攻击/系统漏洞发布新主题超过 28500 台 Exchange 服务器易遭受漏洞攻击。

导语：多达 97000 台 Microsoft Exchange 服务器极易受到严重性权限升级漏洞影响。 Exchange Server 广泛应用于商业环境中，以促进用户之间的通信和协作，提供电子邮件、日历、联系人管理和任务管理服务。...

2024/04/18
H

hackteam在渗透/Web攻击/系统漏洞发布新主题使用PikaBot 恶意软件呈上升趋势企业如何加以防范。

导语：本文介绍了PikaBot 的工作原理、分布方式、勒索软件团伙如何在攻击中使用它等。勒索软件团伙在最新攻击过程中使用了一种新型恶意软件，其名称为 PikaBot。PikaBot是出现的相对较新的木马，是QakBot (QBot)...

2024/04/18
H

hackteam在渗透/Web攻击/系统漏洞发布新主题 KeyTrap 攻击：一个 DNS 数据包可中断互联网访问。

导语：目前，Google 和 Cloudflare 的 DNS 服务中已经存在修复程序。域名系统安全扩展 (DNSSEC) 功能中名为 KeyTrap 的严重漏洞，可能会长时间拒绝应用程序的互联网访问。 KeyTrap 的编号为...

2024/04/18
H

hackteam在渗透/Web攻击/系统漏洞发布新主题 2月修复的 Windows 内核错误被用作零日漏洞。

导语：建议Windows用户尽快安装2024年2月补丁星期二更新，以阻止Lazarus的CVE-2024-21338攻击。微软在 2 月份修补了一个高严重性的 Windows 内核特权升级漏洞，并被告知该漏洞正被作为零日漏洞利用。...

2024/04/18
H

hackteam在渗透/Web攻击/系统漏洞发布新主题在线勒索软件解密器可帮助恢复部分加密的文件。

导语：间歇加密仅通过部分加密受害者的文件来加速设备加密。 CyberArk 创建了“White Phoenix”的在线版本，这是一种开源勒索软件解密器，主要针对使用间歇性加密。虽然该工具已经作为 Python 项目通过 GitHub...

2024/04/18
H

hackteam在渗透/Web攻击/系统漏洞发布新主题 Leaky Vessels 缺陷允许黑客逃离 Docker、runc 容器。

导语：Snyk安全研究员发现了这些缺陷，并建议所有受影响的系统管理员尽快应用可用的安全更新。逃逸容器容器是打包到文件中的应用程序，其中包含运行应用程序所需的所有运行时依赖项、可执行文件和代码。这些容器由 Docker 和...

2024/04/18
H

hackteam在渗透/Web攻击/系统漏洞发布新主题新的 Linux glibc漏洞可使网络攻击者获得主要发行版 root 权限。

导语：该安全漏洞被追踪为CVE-2023-6246，是在 glibc 的 __vsyslog_internal() 函数中发现的。非特权攻击者可以通过利用 GNU C 库 (glibc) 中新披露的本地权限提升 (LPE)...

2024/04/18

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.