banana

security summary

TrickBot Malware GangがAnchorDNSバックドアをAnchorMailにアップグレードします。noreply@ blogger.com（Ravie Lakshmanan）

TrickBotインフラストラクチャが閉鎖されたとしても、マルウェアのオペレーターは、Contiランサムウェアの展開に至った攻撃を実行するために、武器の改良と改造を続けています。犯罪組織のAnchorDNSバックドアの改良版を発見したIBM...
2022.03.02
security summary
security summary

わずか42.99ドルの18の高度なオンラインコースで倫理的なハッキングに突入します。noreply@ blogger.com（ハッカーニュース）

Python 3倫理的ハッキングコース—ゼロから習得：このコースでは、10以上の侵入テストツールを最初からコーディングする方法を学習します。 Webサイトのハッキングの実践：ハンズオンコース101 —このトレーニングは、今日のハッ...
2022.03.02
security summary
security summary

アバストThreatLabsがウクライナのDDOS攻撃に対して警告、アバストブログ

ロシアの標的に対するDDoS攻撃をサポートするDDoSツールをダウンロードすることにより、一般の人々がハッカーになることを奨励するソーシャルメディアを通じて共有されているイニシアチブを特定しました。構成はリモートサーバーからダウンロードされ...
2022.03.02
security summary
security summary

ゴールドは私たちの色でなければなりません！、ミシェル・マクリーン

今回は、アプリケーションプログラミングインターフェイス（API）の管理とセキュリティのカテゴリです。その資金調達により、私たちの評価額は14億ドルになり、Salt Securityは、資金調達、評価、顧客数、およびFortuneとGloba...
2022.03.02
security summary
security summary

コロニアルパイプラインPRは、ボブジョーンズ、ダビオッテンハイマーについて投稿するために反応します

あなたがそれを見たときのLog4jの意味は何ですかしたがって、私は実際、2000年からのボブジョーンズの学位がPR会社によって推進されているときに、誰かが彼らが反人種差別主義者であることを証明する立証責任を招いたと思います。反人種差別とは、...
2022.03.02
security summary
security summary

Conti Ransomware Group Diaries、パートI：Evasion、BrianKrebs

ウクライナのセキュリティ研究者は今週、年間収益が1億ドルを超える企業にランサムウェアを配備することに焦点を当てている、攻撃的で冷酷なロシアのサイバー犯罪グループであるContiに関連する数年間の内部チャットログやその他の機密データを漏洩しま...
2022.03.02
security summary
security summary

企業はAPI攻撃の681％の増加に苦しんでおり、最新の「APIセキュリティの状態」レポートが示しています。SaltLabs

残念なことに、調査回答者の3分の1以上（34％）は、すべて本番APIを実行しており、APIセキュリティ戦略を欠いています。 回答者のわずか11％が専用のAPIテストと保護を含むAPIセキュリティ戦略を持っています– 34％はAPIのセキ...
2022.03.02
security summary
security summary

TrickBotバックエンドのソースコードが漏洩しました、Avast Blog

TrickBotは、ウクライナで進行中の戦争の犠牲者になっているようです。2016年、サイバー犯罪者は、銀行の資格情報を盗むように設計されたTrickBotトロイの木馬を作成しました。 TrickBotの最新バージョンは、別の有名なトロイの...
2022.03.02
security summary
security summary

Angular + React：Vulnerability Cheatsheet、Vickie Li

AngularおよびReactアプリケーションで注意すべき最も一般的な脆弱性：テンプレートインジェクション、XSSI、認証バイパスなど。アプリケーションに認証が正しく実装されていない場合、攻撃者はこれらの設定ミスを悪用して、アクセスできな...
2022.03.02
security summary
security summary

Cyber​​ Blast Radius、IrontNet Threat Research Teamに参加し、主な寄稿者であるBrent Eskridge、PhDを含む

サイバー攻撃は、現代の動的攻撃よりもはるかに多くの巻き添え被害を与える可能性があります。実際、サイバー巻き添え被害は攻撃者にとって有益な場合があります。攻撃の種類によっては、攻撃者は特定の被害者を標的にして、攻撃が無差別である場合でも巻き添...
2022.03.02
security summary
次のページ