最新文章
Top News黑客利用开源工具入侵非洲多个金融机构
HackerNews 编译,转载请注明出处: Palo Alto Networks 旗下的研究团队 Unit 42 发现了一个针对非洲多家金融机构的新型恶意活动。 这些被追踪为 CL-CRI-1014 的攻击者,至少自 2023 年以来一直活跃地针对非洲金融行业。Unit 42 研究人员评估认为,他们扮演着初始访问经纪人(IABs)的角色,即先获取目标的初始访问权限,然后在暗网上将其出售给其他攻击者。...
一款新的开源工具正在大肆扫描公共 AWS 的“秘密”
扫描S3的秘密 在一次检查世嘉最近的资产暴露的演习中,安全研究员Eilon Harel发现没有扫描意外数据泄露的工具存在,所以他决定创建自己的自动扫描器,并将其作为开源工具发布在GitHub。
为了帮助及时发现公共S3桶上暴露的秘密,Harel创建了一个名为 "S3crets Scanner "的Python工具,...