T00ls公开频道 | T00ls.com | 低调求发展,潜心习安全!
4.36K subscribers
1.83K photos
2.71K links
T00ls官方Telegram 频道,分享中文网络安全圈最新安全资讯,剖析有关黑客攻击的技术研究。

📨 邮箱:admin@t00ls.net

🌐 网站: https://www.t00ls.com
Download Telegram
Outlook RCE 0-Day Exploit 正在以180万美元的价格出售(作者:匿名)

一名威胁行为者正在出售针对 Microsoft Office 2016、2019、LTSC 2021 和 Microsoft 365 Apps for Enterprise 的 x86/x64 版本的 Outlook RCE 漏洞 0day 攻击,售价为 1,800,000 美元,声称成功率达到 100%。
日产北美数据泄露影响了超过 53,000 名员工(作者:monkey2023)

日产北美公司(Nissan)去年遭受了数据泄露,当时威胁行为者瞄准了该公司的外部VPN并关闭了系统以收取赎金。
Android 15、Google Play 保护机制获得新的反恶意软件和反欺诈功能(作者:monkey2023)

今天,谷歌宣布 Android 15 和 Google Play Protect 将推出新的安全功能,这将有助于阻止用户设备上的诈骗、欺诈和恶意软件应用程序。
2024 常见 macOS 恶意软件洞察:勒索软件、木马仍占主导地位(作者:anglea)

IT之家 5 月 20 日消息,网络安全公司 Sentinal One 的安全研究员兼博主 Phil Stokes 于 5 月 11 日发布博文,统计了今年 1-5 月针对苹果 macOS 系统的恶意软件数量,发现勒索软件、木马和后门程序仍然占据主导地位。
GitHub Enterprise Server 严重漏洞允许绕过身份验证(作者:dynamyter24)

GitHub 已推出修复程序,以解决 GitHub Enterprise Server (GHES) 中的最严重缺陷,该缺陷可能允许攻击者绕过身份验证保护
珍宝海鲜餐饮集团遭勒索软件攻击(作者:小钟)

珍宝餐饮集团星期四(5月23日)开盘前在新交所发文披露这一消息。集团说,已与外部专家一道,立即采取行动,识别、控制并处理这一事件,并将事件报告给了相关当局,包括新加坡警察部队、个人资料保护委员会和新加坡网络安全局。
👍1
Google发现5月份第四个Chrome零日漏洞正在遭受攻击(作者:bluerain)

谷歌周四推出了修复程序,以解决其 Chrome 浏览器的一个高严重度安全漏洞,该漏洞已被广泛利用。
T00ls.com | 低调求发展,潜心习安全!
护网的问题(作者:匿名)
新AllaKore RAT变种AllaSenha针对巴西银行进行攻击(作者:莫云卿)

巴西银行机构成为AllaKore RAT (windows RAT)新变种AllaSenha新活动的目标。该恶意软件“专门用于窃取访问巴西银行账户所需的凭证,并利用 Azure 云作为C2基础设施”。
T00ls.com | 低调求发展,潜心习安全!
数据库中常见的基础小知识(作者:匿名)
T00ls.com | 低调求发展,潜心习安全!
一个soc运营小白的困惑(作者:sPr1n9sec)
T00ls.com | 低调求发展,潜心习安全!
预购Mackbook M3求指教(作者:Starsyyds)
黑客通过传播恶意浏览器插件,窃取用户币安交易所账户cookies,通过对敲交易盗取100 萬美元。(作者:同领地)

黑客传播恶意浏览器插件,窃取用户币安交易所账户cookies,通过对敲交易盗取100 萬美元。
💩2
T00ls.com | 低调求发展,潜心习安全!
辞职半年后,接着上班了(作者:zezezeze123)
T00ls.com | 低调求发展,潜心习安全!
诸位大佬们 TuBiCoin币是如何获得?(作者:maojila)