群晖是一种NAS（网络附属存储）系统，在生活中主要扮演个人私有云角色，可以将文件存储于 NAS，并通过网页浏览器或手机应用程序可实现存储和共享，同时还提供的丰富应用以方便管理应用。借助群晖提供的 Qu...

写在前面的话：    好久没有更新文章了，只所以想写一篇关于应急响应的文章，是因为上个月，郑州经历了历史上最为惨痛的一次水灾，造成了292人不幸罹难，在八方支援下，生活在慢慢恢复，...

点击蓝字关注我们访谈嘉宾：施泽寰记者：张安媛分析师：陈发明随着企业信息安全管理的不断深入和成熟，我们发现在对企业的信息数据进行安全层面的防护和治理过程中，对数字资产进行抽丝剥茧式的分类处理以及构建关联...

开始对一个网站做测试的时候发现了这样一条请求：这条请求返回的是个人信息（用户ID、手机号、密码）{"responseData":{"userid":"用户id","login":"用户名","pass...

1 情况概述1.1 情况简介2021年4月18日再次接到告警用户单位某台内网服务存在web后门木马连接行为，需立即进行应急处置。1.2 时间线本次安全事件攻击时间线如下图，攻击者针对oa系统进行攻击，...

安全对抗的攻防过程当中难免有磕磕碰碰的时候，业务安全也是一家公司最难推动的一个。羊毛党常常模仿正常用户，利用规则等的漏洞，绕过甲方风控检测，直接攻击业务，这相比起对应用程序攻击受损要快的多。场景通常有...

作为安全人员，被入侵后的应急响应是非常重要的一个环节，那么如何进行应急响应，则是安全人员应该学习的地方。本文就将带领大家学习入侵响应的基本知识。安全事件分类Web入侵:挂马、篡改、Webshell系统...

首发安全脉搏：https://www.secpulse.com/archives/121793.html随着开发和运营团队不断把资源迁移向云端，企业对于基于云的服务也使用越来越多，致使安全团队不得不时...