安全研究 SECURITY SERVICE

头条搜索还没有推出 但派出的ByteSpider爬虫令小网站痛苦不堪

发布时间: 2019-10-25
来源:
浏览数: 48

(2019-03-15)今日威胁情报


1、头条搜索还没有推出 但派出的ByteSpider爬虫令小网站痛苦不堪

https://www.cnbeta.com/articles/tech/902669.htm


2、FTC首次关闭销售“追踪者软件”的公司

https://www.cnbeta.com/articles/tech/902289.htm


3、阿洛伊斯?兹温奇:AI和5G是维护网络安全的关键技术

http://news.sina.com.cn/c/2019-10-23/doc-iicezuev4346138.shtml


4、人脸识别场景实测:照片视频无法骗过识别 部分隐私政策有漏洞

https://www.cnbeta.com/articles/tech/902235.htm


(2019-03-15)今日威胁情报



1、【高】雷风影视CMS存在代码执行漏洞(CNVD-2019-33540)

https://www.cnvd.org.cn/flaw/show/CNVD-2019-33540


2、【高】迅睿CMS存在命令执行漏洞(CNVD-2019-33541)

https://www.cnvd.org.cn/flaw/show/CNVD-2019-33541


3、【高】苏州恩斯特网络科技有限公司建站系统ne***.php页面存在SQL注入漏洞

https://www.cnvd.org.cn/flaw/show/CNVD-2019-33542


4、【高】MetInfo存在文件上传漏洞

https://www.cnvd.org.cn/flaw/show/CNVD-2019-33545


5、【高】江苏楚淮软件科技开发有限公司网上信访系统ws***.ashx页面存在SQL注入漏洞

https://www.cnvd.org.cn/flaw/show/CNVD-2019-33549



分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • 点击次数: 12
    2025 - 03 - 10
    东欧黑客针对ISP基础设施开展信息窃取活动 https://www.splunk.com/en_us/blog/security/infostealer-campaign-against-isps.html Dark Caracal利用网络钓鱼电子邮件进行Poco RAT攻击活动 https://global.ptsecurity.com/analytics/pt-esc-threat-intelligence/the-evolution-of-dark-caracal-tools-analysis-of-a-campaign-featuring-poco-rat Eleven11bot僵尸网络针对3万多台设备发动大规模DDoS攻击https://www.greynoise.io/blog/new-ddos-botnet-discovered 恶意广告活动通过GitHub托管信息窃取器https://www.microsoft.com/en-us/security/blog/2025/03/06/malvertising-campaign-leads-to-info-stealers-hosted-on-github/ LinkedIn钓鱼邮件传播ConnectWise RAT https://cofense.com/blog/linkedin-inmail-spoofing-email-delivers-connectwise-rat
  • 点击次数: 123
    2025 - 03 - 03
    Ghostwriter新行动瞄准白俄反对派与乌克兰政军 https://www.sentinelone.com/labs/ghostwriter-new-campaign-targets-ukrainian-government-and-belarusian-opposition/ 恶意PyPI包滥用Deezer凭证进行非法音乐下载 https://socket.dev/blog/malicious-pypi-package-exploits-deezer-api-for-coordinated-music-piracy 攻击者利用虚假WordPress插件注入垃圾信息影响SEO  https://blog.sucuri.net/2025/02/fake-wordpress-plugin-impacts-seo-by-injecting-casino-spam.html Lotus Blossom间谍组织使用多种黑客工具攻击多个行业 https://blog.talosintelligence.com/lotus-blossom-espionage-group/ Njrat滥用微软Dev Tunnels进行隐蔽C2通信https://cybersecuritynews.com/njrat-attacking-abusing-microsoft-dev/
  • 点击次数: 4
    2025 - 02 - 18
    攻击者利用Github发布信息窃取型恶意软件Lumma Stealer https://www.trendmicro.com/ja_jp/research/25/b/lumma-stealers-github-based-delivery-via-mdr.html 新型Golang恶意软件利用Telegram作为C2通道 https://www.netskope.com/blog/telegram-abused-as-c2-channel-for-new-golang-backdoor 恶意软件伪装成DeepSeek应用窃取用户数据 https://mp.weixin.qq.com/s/gTtz4jN2BrP5es-zc_vtqw REF7707活动使用新型恶意软件攻击南美外交部 https://www.elastic.co/security-labs/fragile-web-ref7707 俄罗斯国家行为体Seashell Blizzard下属小组开展多年全球攻击活动 https://www.microsoft.com/en-us/security/blog/2025/02/12/the-badpilot-campaign-seashell-blizzard-subgroup-conducts-multiyear-global-access-operation/
  • 点击次数: 14
    2025 - 02 - 10
    Phorpiex作为下载器传播勒索软件 https://www.cybereason.com/blog/threat-analysis-phorpiex-downloader 伪装为DeepSeek AI客户端的恶意PyPI软件包窃取用户数据 https://cybersecuritynews.com/beware-of-fake-deepseek-pypi-packages/ 恶意软件Tiny FUD绕过杀毒软件攻击MacOS用户 https://cybersecuritynews.com/new-tiny-fud-attacking-macos-users/ APT37组织利用HWP文件攻击韩国多个组织
  • 点击次数: 15
    2025 - 01 - 20
    攻击者伪装业务协作邮件传播Remcos恶意软件 https://blog.alyac.co.kr/5511 恶意PyPI包窃取Discord身份令牌并展开后门攻击https://socket.dev/blog/malicious-pypi-package-targets-discord-developers-with-token-theft-and-backdoor 黑客利用加州火灾发起钓鱼攻击 https://cybersecuritynews.com/california-wildfire-exploited-by-hackers-to-launch-phishing-attacks/ Web Shell入侵事件导致用户数据泄露 https://www.trendmicro.com/en_us/research/25/a/investigating-a-web-shell-intrusion-with-trend-micro--managed-xd.html 微软补丁日通告:2025年1月版 https://msrc.microsoft.com/update-guide/releaseNote
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号

犀牛云提供云计算服务