海莲花组织自2022年起持续针对国产信创平台及政务网发起攻击,通过Desktop、JAR、带Nday漏洞的epub文件等诱饵及内网供应链植入恶意代码,利用信创定制ELF木马、轻量化特马...
未经身份验证的攻击者能够通过网络直接访问管理Web界面。
本文分析了多种绕过中国与伊朗中间盒审查的TLS层规避策略。
Oracle产品本身漏洞74个,影响到Oracle产品的其他厂商漏洞200个。经评价,其中超危漏洞17个,高危漏洞87个,中危漏洞157个,低危漏洞13个。
超危漏洞16个,高危漏洞89个,中危漏洞151个,低危漏洞11个。
攻击者通过组合利用两个零日漏洞,实现了远程完全控制PAN-OS安全设备;据第三方监测,自攻击活动开始以来,已有约2000台PAN-OS设备被入侵;研究人员对官方修复补丁进行逆向...
Oracle产品本身漏洞91个,影响到Oracle产品的其他厂商漏洞225个。
成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据、提升权限等。
报告涵盖了2023年5月至2024年3月期间的网络攻击活动,重点介绍了新兴威胁趋势。
CatDDoS黑客团伙利用知名厂商网络产品安全漏洞传播恶意样本,在全球范围内实施分布式拒绝服务(DDoS)攻击。
一种基于有限状态机的 ASM 测绘架构设计。
选取2起典型事件予以公布,为重要行业领域提供安全预警。
当前网络攻击更频繁、复杂且规模大,损失增多,做好安全事件响应成企业数字化必需。响应需从异常发现到风险清除全环节发力。本文解析事件响应 7 个核心阶段全流程操作,为...
为构建驱动下一代企业数据和 AI 应用所需的可靠、安全和可审计的数据管道提供基础。
Opensource开源安全工具不仅提供了能够与昂贵商业解决方案相媲美的功能,还带来了透明度、灵活性和创新速度。
MIT、Apache 2.0、BSD 3-Clause、ISC、Unlicense五大协议暗藏哪些"生死符"?
微软Microsoft Windows、Microsoft Windows Kernel Mode Drivers、Microsoft DNS Server、Microsoft Windows IP Routing Management Snapin等多个产品和系统受漏洞影响。
建立有效的漏洞评估及清分机制便势在必行。
存在漏洞的主机不修复漏洞也不停止运行,到底为何?
组织的外部攻击面情况如何?组织自己能完全掌握自己资产的情况吗?
微信公众号