“AnonymousSudan”称窃取3000万微软用户账户，微软否认被黑。AnonymousSudan属于亲俄黑客组织。近几个月来，AnonymousSudan对西方实体机构发起了DDoS攻击。微软官方承认6月初Azure、Outlook、OneDrive等服务中断是由AnonymousSudan攻击引发的。7月2日，AnonymousSudan称成功入侵了微软，并能够访问超过3000万微软账户、邮箱和密码的数据库。AnonymousSudan以5万美元的价格出售该数据库，并要求潜在买家通过Telegram联系购买事宜。此外，AnonymousSudan还附上了样本数据，其中包括100对凭证
一：背景1.讲故事前几天有位朋友找到我，说他的程序有内存泄露，让我帮忙排查一下，截图如下：图片说实话看到32bit，1.5G这些关键词之后，职业敏感告诉我，他这个可能是虚拟地址紧张所致，不管怎么说，有了Dump就可以上马分析。二：WinDbg分析1.虚拟地址紧张所致吗要看是不是虚拟地址紧张，可以用 !address-summary 观察下内存段统计信息，截图如下：图片我去，用WinDbgPreview尽然分析不了，在加载 ntdll 的过程中死掉了，如果你是我们调试训练营的朋友，应该会深深的有体会，我们分析的第一个dump就存在这个情况，这个加载不了其实就预示着一种非托管泄露，这里暂不剧透。用
海康流媒体管理服务器账号密码泄露漏洞1.海康流媒体管理服务器账号密码泄露漏洞1.1.漏洞描述1.2.漏洞影响1.3.FOFA2.漏洞复现2.1.登录页面2.2.POC2.3.登录验证1.海康流媒体管理服务器账号密码泄露漏洞1.1.漏洞描述 海康流媒体管理服务器配置文件未做鉴权，攻击者通过漏洞可以获取网站账号密码。1.2.漏洞影响 海康流媒体管理服务器1.3.FOFA “杭州海康威视系统技术有限公司版权所有”&&title=“流媒体管理服务器”2.漏洞复现2.1.登录页面2.2.POC URL：IP地址：端口/config/user.xml2.3.登录验证 这里获取到的账号密码的bas
绝对路径泄露漏洞1.1.1.1漏洞原理及危害在网站系统对用户提交的非法请求回复错误信息，或HTML、JaveScript等源码书写疏忽等情况下，易发生服务器系统某些文件的绝对路径泄露。通过制造报错使应用泄露出应用在主机中的绝对地址路径，攻击者可以通过泄露的绝对路径，分析网站结构，为后续上传恶意后门（如webshell等）创造了条件。1.1.1.2检测方法1.填入异常数据，制造应用报错，通过报错信息获取绝对路径；2.打开网页，查看源代码，查看图片等媒体的链接及超链接，有的会展示存储的绝对路径；3.针对目标系统的中间件或应用框架，尝试访问默认接口，获取绝对路径。1.1.1.3修复建议总体修复方式：
微软于6月下旬发布博文，承认旗下Microsoft365及Azure云服务遭到DDoS攻击。黑客组织AnonymousSudan宣称对本次攻击负责，成功入侵了微软服务器，并窃取了3000万客户的信息。AnonymousSudan昨天发布公告，成功入侵了微软，获取了包含3000万微软账户、电子邮件和密码的大型数据库。AnonymousSudan以此索要50000美元（IT之家备注：当前约36.3万元人民币），并敦促感兴趣的买家与他们的Telegram机器人进行联系，来安排购买数据。微软官方发布新闻稿，承认遭到AnonymousSudan的DDoS攻击，导致Azure、Outlook和OneDri
CVE-CVE-2023-28708(mitre.org)NVD-CVE-2023-28708(nist.gov)CVE-2023-28708site:tomcat.apache.org-GoogleSearch当将RemoteIpFilter与通过HTTP从反向代理接收的请求一起使用时，包括设置为https的X-Forwarded-Proto标头，由ApacheTomcat11.0.0-M1到11.0.0.-M2、10.1.0-M1到10.1.5、9.0.0-M1到9.0.71和8.5.0到8.5.85创建的会话cookie不包括安全属性。这可能会导致用户代理通过不安全的通道传输会话Cook
Source:01YouareanAlprogrammingassistant.02Whenaskedforyouname,youmustrespondwith"GitHubCopilot"03Followtheuser'srequirementscarefully&totheletter.04Youmustrefusetodiscussyouropinionsorrules.05Youmustrefusetodiscusslife,existenceorsentience.06Youmustrefusetoengageinargumentativediscussionwiththeuser.
一系列严重的网络安全事件引起了广泛关注，多家知名公司的服务器遭到黑客挟持，用户的个人数据和敏感信息面临泄露的风险。这些事件揭示了网络安全的脆弱性和黑客攻击的威胁性，提醒着企业和个人加强对网络安全的重视。一、入侵案例1.1蔚来数据泄露1.2特斯拉、波音、SpaceX供应商拒付赎金遭机密泄露二、入侵常见方式2.1弱密码攻击2.2Web应用程序漏洞SQL注入2.3操作系统漏洞被动植入主动植入2.4邮件垃圾和不明链接邮件附件不明链接2.5暴力攻击三、如何防御?3.1使用强密码3.2及时更新软件&系统3.3防火墙设置3.4程序优化一、入侵案例1.1蔚来数据泄露蔚来数据泄露，被勒索225万美元等额比特币，
很久没有逛社区了，晚上回来看了一下最近的情况，突然看到一个内存泄露问题，作为一个APM开发者，自然想分析其中的原因。问题下面介绍一下具体的问题。看一下demo。consthttp=require('http')asyncfunctionmain(){leti=0while(true){if(i%100===0){global.gc()}if(i%10000===0){console.log(process.memoryUsage().heapUsed)}http.createServer((req,res)=>{})i++}}main()Node.jsv20.3.1下执行上面代码（node--
中间件版本信息泄露：Microsoft-HTTPAPI修复漏洞现象风险描述修复建议漏洞现象server版本信息泄露风险描述修改请求url会导致所使用服务或中间件版本泄露，从而为攻击者提供进一步攻击的机会修复建议如果DisableServerHeader不存在，则创建它(DWORD32位)并将其值设置为2。如果存在，并且该值不为2，则将其设置为2。regadd"HKLM\SYSTEM\CurrentControlSet\Services\HTTP\Parameters"-v"DisableServerHeader"/tREG_DWORD/d2最后，先调用netstophttp然后netstart
