大家好，今天来聊一下分组密码相关漏洞。分组密码，属于对称密码算法中的一种，其将明文分成多个等长的模块（block），然后使用指定的加密算法和对称密钥对每个分组分别...

研究人员发现了一个可能的凭证填充活动，该活动使用3.8亿个登录凭证的数据库来针对Spotify帐户。 来自vpnMentor的安全专家发现了可能影响某些Spotify帐户的凭据填充操作...

研究人员发现了cPanel中的存在一个主要问题，攻击者可能会利用该漏洞绕过cPanel帐户的双因素身份验证。 来自Digital Defense的安全研究人员发现了cPanel中的一个重大安全...

声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修...

对于恶意软件来说，杀毒软件是其在攻击目标系统中成功落地并执行的第一大阻碍。因此一些恶意软件制作者为了绕过杀毒软件的查杀，会首先将恶意软件在运行着杀毒软件的系统...

威胁者正在寻找通常存储在ENV文件中的API令牌，密码和数据库登录名。 在过去的两年中，多个威胁者几乎没有引起自己的注意，他们花费了三年的时间对互联网进行大规模扫描...

足球俱乐部表示，目前“尚不知道有任何与我们的球迷或客户有关的个人数据受到违反”。 足球俱乐部表示，它仍在调查此事件，无法说违约是否允许入侵者访问与球迷或商店顾客...

一名为“pumpedkicks”的威胁者在网上泄露了一份清单，可以用来从近5万台Fortinet VPN设备窃取VPN证书。 银行安全部门的研究人员首先报告了49,577个易受Fortinet SSL VPN C...

声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修...

Drupal开发团队已经发布了安全更新，以修复由于未能正确清理上传文件名称而导致的远程代码执行漏洞。 根据NIST常见误用评分系统，该漏洞跟踪为CVE-2020-13671，已被分类...

思科已经解决了Webex Meetings中的三个漏洞（CVE-2020-3441，CVE-2020-3471和CVE-2020-3419），这些漏洞将允许未经身份验证的远程攻击者以虚假参与者的身份加入正在进行...