Aggregator

Specula tool utilizes a Registry to turn Microsoft Outlook Into a C2 Server capable of executing arbitrary commands. Fundamentally, Specula is a C2 framework that uses the Outlook home page feature.  It exposes the ability to develop a home page capable of attacking this vector.  This ability to exploit the Outlook home page has been […]

The post Specula Tool Leveraging Registry to Turn Outlook Into a C2 Server appeared first on Cyber Security News.

“国家网络身份认证App（认证版）”已在多个应用商店上线。申领注册“网号”“网证”需要使用身份证，人脸识别是否为本人，关联手机号，设置网络身份口令，授权网络身份在用户手机使用。国家网络身份认证公共服务正处于试点阶段，已上线试点 APP 和场景共 67 个，包括部分政务 App 和互联网 App，如国家政务服务平台、中国铁路 12306、淘宝、微信、小红书、QQ 等。

漏洞预警

每日更新当天鲜活情报和热点漏洞

软件开发平台 Forgejo 释出了 v8.0。主要变化包括：由于许可证不兼容移除了两个前端，作为具有自由开源理念的软件项目移除了对私有的 Microsoft SQL Server 支持，改进了稳定性，新的 UI 团队大幅减少了随机的 UI 变化，等等。Forgejo v8.0 不是长期支持版本，关注稳定性的用户可选择上一个版本 Forgejo v7.0，它将一直支持到 2025 年 7 月 16 日，Forgejo v8.0 将支持到 2024 年 10 月 16 日 Forgejo v9.0 发布时。

Season 3, Episode 11: Vulnerability management is critical to any Zero Trust strategy, but you probably already know that. Fortra’s Tyler Reguly breaks down severity vs. risk.

The post Applying Vulnerability Management to Zero Trust: Insights from Fortra’s Tyler Reguly appeared first on Security Boulevard.

云巨头在 AI 基础设施上烧数百亿美元的做法，开始引起担忧。

新能源车，也可以玩转性能运动。

防不胜防

后院起火~

Киберпреступники создали более 600 фейковых сайтов для кражи аккаунтов в Telegram.

如今，互联网已经全面融入未成年人的学习和生活，给他们的成长带来了深刻影响。作为信息传播的重要载体，互联网在向未成年人展现精彩世界的同时，也存在许多“隐秘的角落”，未成年人更易在网络空间中受到侵害，甚至可能受错误价值观影响误入歧途。

网络暴力近年来引起了全社会的高度关注，也是全球网络空间治理面临的共同难题。

2024年6月28日，工业和信息化部网络安全管理局组织召开会议，部署推进网络安全保险服务试点工作。

据中国驻德国使馆网站消息，德国联邦政府以所谓对德国联邦测绘局进行网络入侵为由公开对中方进行无端指责，中方对此予以坚决驳回，并已向德方提出严正交涉。

为防范和化解保险欺诈风险，提升保险行业全面风险管理能力，保护保险活动当事人合法权益，维护市场秩序，促进保险行业高质量发展，金融监管总局近日发布《反保险欺诈工作办法》，自2024年8月1日起施行。

为督促网络直播平台落实主体责任，强化网络主播行为管理，推动网络直播行业健康有序发展。近日，中央网信办专门印发通知，在全国范围内部署开展为期1个月的“清朗·网络直播领域虚假和低俗乱象整治”专项行动。

中国信息安全测评中心是我国专门从事信息技术安全测试和风险评估的权威职能机构，现面向社会招录10名非编产品安全测评人员。

【开奖】批量查询工具权限已开通

分享近期值得关注的IOC