最新动态

H
hackteam在渗透/Web攻击/系统漏洞发布新主题多个僵尸网络利用一年前的 TP-Link 漏洞进行路由器攻击。

目前发现至少有六种不同的僵尸网络恶意软件正在利用去年命令注入安全问题影响的 TP-Link Archer AX21 (AX1800) 路由器。该缺陷编号为 CVE-2023-1389，是可通过 TP-Link Archer AX21 Web 管理界面访问的区域设置 API...
2024/04/19
H

hackteam在渗透/Web攻击/系统漏洞发布新主题黑客利用 Windows SmartScreen 漏洞投放 DarkGate 恶意软件。

导语：SmartScreen 是一项 Windows 安全功能，当用户尝试运行从 Internet 下载的无法识别或可疑文件时，它会显示警告。 DarkGate 恶意软件操作发起的新一波攻击，利用现已修复的 Windows Defender...

2024/04/18
H

hackteam在渗透/Web攻击/系统漏洞发布新主题 GitHub 上泄露了超过 1200 万个身份验证秘密和密钥。

导语：GitHub 默认启用了推送保护，以防止在向平台推送新代码时发生意外信息泄露。 GitGuardian网络安全专家称：2023 年，GitHub 用户意外暴露了超过 300 万个公共存储库中的 1280 万个身份验证和敏感机密，他们发出了...

2024/04/18
H

hackteam在渗透/Web攻击/系统漏洞发布新主题 ConnectWise 敦促 ScreenConnect 管理员修补关键的 RCE 漏洞。

导语：建议使用本地软件的管理员立即将其服务器更新到 ScreenConnect 版本 23.9.8。 ConnectWise 提醒客户应立即修补其 ScreenConnect 服务器，以防止威胁分子用远程代码执行 (RCE) 攻击。...

2024/04/18
H

hackteam在渗透/Web攻击/系统漏洞发布新主题超过 28500 台 Exchange 服务器易遭受漏洞攻击。

导语：多达 97000 台 Microsoft Exchange 服务器极易受到严重性权限升级漏洞影响。 Exchange Server 广泛应用于商业环境中，以促进用户之间的通信和协作，提供电子邮件、日历、联系人管理和任务管理服务。...

2024/04/18
H

hackteam在渗透/Web攻击/系统漏洞发布新主题使用PikaBot 恶意软件呈上升趋势企业如何加以防范。

导语：本文介绍了PikaBot 的工作原理、分布方式、勒索软件团伙如何在攻击中使用它等。勒索软件团伙在最新攻击过程中使用了一种新型恶意软件，其名称为 PikaBot。PikaBot是出现的相对较新的木马，是QakBot (QBot)...

2024/04/18
H

hackteam在渗透/Web攻击/系统漏洞发布新主题 KeyTrap 攻击：一个 DNS 数据包可中断互联网访问。

导语：目前，Google 和 Cloudflare 的 DNS 服务中已经存在修复程序。域名系统安全扩展 (DNSSEC) 功能中名为 KeyTrap 的严重漏洞，可能会长时间拒绝应用程序的互联网访问。 KeyTrap 的编号为...

2024/04/18
H

hackteam在渗透/Web攻击/系统漏洞发布新主题 2月修复的 Windows 内核错误被用作零日漏洞。

导语：建议Windows用户尽快安装2024年2月补丁星期二更新，以阻止Lazarus的CVE-2024-21338攻击。微软在 2 月份修补了一个高严重性的 Windows 内核特权升级漏洞，并被告知该漏洞正被作为零日漏洞利用。...

2024/04/18
H

hackteam在渗透/Web攻击/系统漏洞发布新主题在线勒索软件解密器可帮助恢复部分加密的文件。

导语：间歇加密仅通过部分加密受害者的文件来加速设备加密。 CyberArk 创建了“White Phoenix”的在线版本，这是一种开源勒索软件解密器，主要针对使用间歇性加密。虽然该工具已经作为 Python 项目通过 GitHub...

2024/04/18
H

hackteam在渗透/Web攻击/系统漏洞发布新主题 Leaky Vessels 缺陷允许黑客逃离 Docker、runc 容器。

导语：Snyk安全研究员发现了这些缺陷，并建议所有受影响的系统管理员尽快应用可用的安全更新。逃逸容器容器是打包到文件中的应用程序，其中包含运行应用程序所需的所有运行时依赖项、可执行文件和代码。这些容器由 Docker 和...

2024/04/18
H

hackteam在渗透/Web攻击/系统漏洞发布新主题新的 Linux glibc漏洞可使网络攻击者获得主要发行版 root 权限。

导语：该安全漏洞被追踪为CVE-2023-6246，是在 glibc 的 __vsyslog_internal() 函数中发现的。非特权攻击者可以通过利用 GNU C 库 (glibc) 中新披露的本地权限提升 (LPE)...

2024/04/18
H

hackteam在渗透/Web攻击/系统漏洞发布新主题 Jenkins RCE 漏洞目前已公布。

导语：针对 Jenkins 关键漏洞的多个概念验证 (PoC) 漏洞已公开。 Jenkins 是一种开源自动化服务器，广泛用于软件开发，特别是持续集成 (CI) 和持续部署...

2024/04/18
H

hackteam在渗透/Web攻击/系统漏洞发布新主题最新的 Ivanti SSRF 零日漏洞遭到大规模利用。

导语：威胁监控服务平台发现多个攻击者利用 SSRF 漏洞，其中有170 个不同的 IP 地址正试图进行攻击。编号为 CVE-2024-21893 的 Ivanti Connect Secure 和 Ivanti Policy Secure...

2024/04/18
H

hackteam在渗透/Web攻击/系统漏洞发布新主题最新的 Ivanti SSRF 零日漏洞遭到大规模利用。

导语：威胁监控服务平台发现多个攻击者利用 SSRF 漏洞，其中有170 个不同的 IP 地址正试图进行攻击。编号为 CVE-2024-21893 的 Ivanti Connect Secure 和 Ivanti Policy Secure...

2024/04/18
H

hackteam在渗透/Web攻击/系统漏洞发布新主题黑客利用易受RCE攻击的Apache RocketMQ服务器。

导语：从2023年8月起，黑客就开始针对易受攻击的Apache RocketMQ系统。研究人员每天会检测到数百个IP地址，这些地址会利用易受CVE-2023-33246、CVE-2023-37582远程命令执行漏洞影响的Apache...

2024/04/18

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.