漏洞背景GitLab是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，可通过Web界面访问公开或私人项目。近日，GitLab发布安全更新公告，修复了GitLab社区版(CE)和企业版(EE...
06月08日32 viewscve
rce
攻击者评论
CVE-2021-22205 Gitlab远程命令执行漏洞复现
06月08日32 viewscve
rce
攻击者评论
06月08日32 viewscve
rce
攻击者评论
从ATT&CK V11版发布看ATT&CK的更新历程
背景2022年4月26日ATT&CK V11如约而至，这次的版本的更新主要集中在三个方面。通过分析ATT&CK 版本的更新历程，我们可以梳理出ATT& CK的三条发展路线。01...
05月13日24 viewsatt
ics
mobile评论
对于主机安全产品而言溯源究竟有多重要？
1. 何为溯源？当主机侧安全产品发现异常行为时，安全运营人员往往需要更多上下文来判断这次事件的可能来源，影响程度，以及侵入者还有什么其他行为（侵入者可能仅有小部分行为被入侵检测系统发现异常）如：除了该...
05月13日11 viewselkeid
企业版
安全产品评论
Docker容器入门指北
Docker 是一种基于 Linux 的容器化技术，类似于轻量的虚拟机。它采用 C/S 架构，使用Go语言开发。Docker 分为 2 个版本：社区版（Community Edition, CE）和企...
05月11日7 viewsdocker
system
user评论
网络盾牌 | 0429-ATT&CK v11更新-中央财经委：加强国家安全基础设施建设-今年一季度暴露数据库Redis排第一
点击上方蓝色文字关注我们今日全球网安资讯摘要特别关注MITRE ATT&CK v11 更新速览；政府资讯中央财经委：加强国家安全基础设施建设；流行资讯美国悬赏1000万美元，搜寻俄罗斯沙虫黑客...
05月03日5 viewsid
v
技术评论
TOP5 | 头条：MITRE ATT&CK v11 更新
TOP5今日全球网安资讯摘要头条新闻MITRE ATT&CK v11 更新速览；安全资讯中央财经委：加强国家安全基础设施建设；美国悬赏1000万美元，搜寻俄罗斯沙虫黑客组织；今年一季度暴露的数...
04月29日34 views基础设施
恶意软件
数据库评论
【漏洞预警】Oracle Java SE输入验证错误漏洞（CVE-2022-21449）
01漏洞描述Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE存在输入验证...
04月28日35 viewsjava
oracle
漏洞评论
安卓逆向面试题汇总 技术篇(1)
首发安全客 链接：https://www.anquanke.com/post/id/246020因为发完之后发现，某些地方描述不精确，所以这里做了一点微调。文章太长 所以准备分7个部分发出来。正文开始...
01月10日78 viewsdex
https
面试题评论