信阳师范学院曝“学信网信息泄露”，学院：已报警，涉事学生干部被撤职 据国内多家媒体报道，9月19日，河南省信阳师范学院被曝“学信网信息泄露”，导致不少学生三个月内不能享受购买苹果电脑、耳机等产品的优惠政策。根据信阳师范学院发布的通告，学校有关部门已于9月19日上午向信... 2022-9-25 09:2:17 | 阅读: 18 | 收藏 | FreeBuf 信息 信阳 师范 涉事

如何使用SystemInformer监控系统资源、调试软件和检测恶意软件 关于SystemInformer SystemInformer是一款功能强大的系统安全检测工具，该工具功能十分强大，不仅可以帮助广大研究人员监控系统资源，而且还支持软件调试和恶意软件检测。 功能介绍... 2022-9-24 09:6:9 | 阅读: 10 | 收藏 | FreeBuf 信息 网络 sln 开源

JAVA代码审计之java反序列化 Serialization(序列化)：将java对象以一连串的字节保存在磁盘文件中的过程，也可以说是保存java对象状态的过程。deserialization(反序列化)：将保存在磁盘文件中的java... 2022-9-24 09:6:5 | 阅读: 13 | 收藏 | FreeBuf rememberme payload 数据

深陷安全事件泥潭，优步数据泄露何时休？ “我宣布我是一名黑客，Uber 已经遭遇数据泄露。”9月15日，一名黑客侵入了一名优步员工的办公通讯应用 Slack，发布了如上信息。次日，根据多家外国媒体报道，这家国际网约车巨头证实其系统遭到了黑客... 2022-9-24 09:6:2 | 阅读: 12 | 收藏 | FreeBuf 黑客 安全 攻击 数据 信息

FreeBuf周报 | Python曝出15年老洞可影响35万余项目；印尼通过数据隐私法 各位Buffer周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！热点资讯1、美驻华使领馆过度采集中方雇员信息，数据... 2022-9-24 09:5:59 | 阅读: 8 | 收藏 | FreeBuf 数据 攻击 黑客 安全 网络

如何使用Coercer强制Windows Server认证任意主机 关于Coercer Coercer是一款功能强大的Python脚本，该工具可以通过九种不同的方法来强制让一台Windows Server认证任意主机。 功能介绍 1、自动检测远程设备的开放SMP管道... 2022-9-23 19:8:41 | 阅读: 10 | 收藏 | FreeBuf webdav coercer windows openspecs username

为儿童隐私实施“最高标准”！加州通过《互联网隐私立法》 据infosecurity消息，2022 年 9 月 15 日，加州州长Gavin Newsom 已将《加州适龄设计规范法案》（以下简称《法案》）签署为法律，该《法案》在8月下旬由州议会通过。新的法律... 2022-9-23 19:8:38 | 阅读: 8 | 收藏 | FreeBuf 法案 加州 宪法 青年 newsom

高防在防DDoS中的运用经验 | FreeBuf甲方群话题讨论 作为一种常用攻击手段，DDoS攻击近期正呈快速上升的趋势。根据Radware最新发布的报告，2022年上半年恶意DDoS攻击的数量相比同期翻了两倍。虽然大家对于DDoS或许已经见怪不怪，但面对越发频繁... 2022-9-23 19:8:35 | 阅读: 10 | 收藏 | FreeBuf 安全 信息 攻击 漏洞

“羊了个羊”一直在被黑客攻击！ 如果你还没有玩过“羊了个羊”，那么恭喜你，你最近的睡眠质量超过了大部分人。谁也没有想到，无数人竟然因为一款小游戏而睡不着觉。过去人们失眠了就默默地数羊，现在“羊了个羊”让大多数人失了眠，并且还有越玩越... 2022-9-23 19:8:31 | 阅读: 13 | 收藏 | FreeBuf 信息 网络 攻击 安全

ROPR：一款功能强大的极速多线程ROPGadget查找工具 关于ROPR ROPR是一款速度极快且功能强大的ROPGadget查找工具，该工具支持多线程运行，可以帮助广大研究人员快速寻找和定位目标ROPGadget。ROP（Return Oriented P... 2022-9-22 18:29:15 | 阅读: 14 | 收藏 | FreeBuf ropr ropgadget 攻击 指令 lichtman

黑客从Wintermute加密货币做市商处窃取1.62亿美元 Bleeping Computer 网站披露，数字资产交易公司 Wintermute 首席执行官 Evgeny Gaevoy 宣布 DeFi 相关业务遭到黑客攻击，损失了约 1.622 亿美元。Win... 2022-9-22 18:29:12 | 阅读: 7 | 收藏 | FreeBuf profanity 安全 攻击 wintermute 漏洞

实战某高校的一次挖矿病毒的应急处置 0x00 缘起在风和日丽的周五，我抱着今天搬完砖明天葛优躺的心态开开心心、快快乐乐的工作，没成想刚接到一通电话，电话的那边传来周六需要加班的噩耗，直接打破了周六的葛优躺计划，我周六加班的悲剧故事就此展... 2022-9-22 18:29:10 | 阅读: 9 | 收藏 | FreeBuf 病毒 安全 漏洞 账号 信息

全球十大国家级APT组织排行榜发布 2022年9月，我国西北工业大学遭受境外APT组织网络攻击，引起全网的热议。据国家计算机病毒应急处理中心披露，西北工业大学遭网络攻击事件系美国国家安全局（NSA）特定入侵行动办公室（TAO）所为。在针... 2022-9-22 18:29:7 | 阅读: 11 | 收藏 | FreeBuf 攻击 网络 美国 数据

如何使用Bypass-Url-Parser实现URL绕过并访问40X受保护页面 关于Bypass-Url-Parser Bypass-Url-Parser是一款功能强大的URL绕过工具，该工具可以使用多种方法实现URL绕过并访问目标站点的40X受保护页面。 工具下载 由于该工具... 2022-9-21 20:3:48 | 阅读: 21 | 收藏 | FreeBuf bypass python bup simplehttp perso

Rockstar Games遭黑客攻击，《侠盗猎车手6》90个开发视频外泄 当地时间9月19日，视频游戏开发商Rockstar Games证实，其热门游戏《侠盗猎车手6》（Grand Theft Auto）开发片段遭到黑客大规模窃取，这一泄露事件立即在游戏圈迅速传播。据报道，... 2022-9-21 20:3:46 | 阅读: 11 | 收藏 | FreeBuf 车手 侠盗 rockstar 黑客 schreier

继北京健康宝后，澳门健康码又遭境外势力攻击 据《澳门日报》报道，去年 5 月初，澳门健康码连续遭受境外网络攻击，严重影响珠澳出入境秩序。司警局局长薛仲明曾在公开采访中强调，澳门每天都遭到大大小小的网络攻击，去年平均每分钟约受到 3.4 次攻击。... 2022-9-21 20:3:44 | 阅读: 15 | 收藏 | FreeBuf 攻击 网络 安全 澳门

议题征集 | CIS 2022网络安全创新大会·多维时空，金秋启航 随着全球数字化转型进入关键节点，新业务、新技术大量涌现和加速融合，企业面临的网络安全风险持续增加，并呈现出多元化、复杂化、高频化的趋势，全球网络安全空间之中处处弥漫着威胁。在这样的背景下，2022年1... 2022-9-21 20:3:42 | 阅读: 11 | 收藏 | FreeBuf 安全 网络 征集 风险

如何使用Packj检测恶意或高风险的开源软件包 关于Packj Packj是一款功能强大的代码安全检测工具，该工具本质上是一个命令行接口工具套件，可以帮助广大研究人员检测软件代码包中潜在的恶意或高风险代码，旨在缓解软件供应链攻击。该工具支持识别当... 2022-9-20 19:6:45 | 阅读: 9 | 收藏 | FreeBuf packj overcommit krisqian pypi browserify

黑客出售近22万名星巴克顾客数据 据Bleeping Computer网站消息，星巴克位于新加坡的业务遭到了数据泄露事件，涉及21.9万名顾客的个人身份信息。该事件最早于9月10日被曝出，当时一名网络攻击者提出要在一个流行的黑客论坛上... 2022-9-20 19:6:42 | 阅读: 11 | 收藏 | FreeBuf 星巴克 巴克 数据 信息 攻击

这些观点掷地有声！FreeBuf网安智库说第四季圆满落幕 国家级攻防演练是当今企业安全绕不开的一个主题，不论是企业中的安全管理人员，还是一线的执行人员，这场演练已经成为一年一次的重要大考，不仅检验着安全人员的自身能力，也考查着企业安全的建设水平。在刚刚结束的... 2022-9-20 19:6:36 | 阅读: 7 | 收藏 | FreeBuf 安全 攻防 数据 网络 智库