赶紧点击上方话题进行订阅吧！报告编号：B6-2022-071301报告来源：360CERT报告作者：360CERT更新日期：2022-07-131 漏洞简述2022年07月12日，微软发布了...
07月13日32 views评论攻击者
漏洞
2022-07 补丁日: 微软多个漏洞安全更新通告
07月13日32 views评论攻击者
漏洞
07月13日32 views评论攻击者
漏洞
2022年7月微软补丁日多个高危漏洞安全风险通告
点击上方蓝字关注我们！漏洞背景2022年7月13日，嘉诚安全监测到Microsoft官方发布了7月份的安全更新公告，共发布了84个漏洞的补丁，影响众多组件，如Windows Network File ...
07月13日74 views评论攻击者
漏洞
RSAC解读：如何安全地使用CI_CD工具
一、概述2022年的RSA会议上，来自Coalfire的副总裁和首席战略官Dan Cornelld的议题《What Executives Need to Know about CI/CD Pipeli...
07月13日22 views评论安全风险
攻击者
动态防护技术
动态防护技术是面向App运行过程的防护，一方面可以通过App动态加固技术来实现，比如程序数据加解密保护、进程防动态调试保护、运行日志输出保护、用户信息输入保护等;另一方面需要开发者在App实现方案中采...
07月13日218 views评论app
攻击者
微软：超1万家企业遭受钓鱼攻击
微软表示，从2021年9月开始，已经有超过10,000个组织受到网络钓鱼攻击，攻击者会利用获得的受害者邮箱访问权进行后续的商业电子邮件破坏（BEC）攻击。攻击者使用登陆页面欺骗Office在线认证页面...
07月13日21 views评论攻击者
电子邮件
【风险提示】天融信关于微软7月补丁日多个产品高危漏洞风险提示
0x00背景介绍7月13日,天融信阿尔法实验室监测到微软官方发布的7月安全更新通告，此次更新官方发布的安全补丁，共修复86个漏洞，按照漏洞评分等级划分：严重4个，高危5个、中危32个、低危45个，涉及...
07月13日25 views评论攻击者
漏洞
【安全预警通告】CVE-2019-0193：Apache Solr 远程命令执行漏洞预警
网络归因溯源之误区刍议（一）
Attribution，剑桥英语词典的释义为the act of saying or thinking that something is the result or work of a partic...
07月13日58 views评论攻击者
网络安全
Webshell系列（5）- webshell之看见的能力分析
一 webshell的典型攻击序列图 下图是一个典型的webshell的攻击序列图，利用web的漏洞，获取web权限，上传小马，安装大马，然后远程调用webshell，执行各种命令，以达到获取数据等恶...
07月13日31 views评论webshell
攻击者
IOT安全｜路由器漏洞分类
在过去的几年里，针对嵌入式设备的黑客攻击陆续进入人们的视线。2012年，黑客攻击了巴西的450万台DSL路由器，植入了恶意软件DNS Changer用以恶意劫持。2013年，安全网站也报道了一种针对嵌...
07月13日88 views评论攻击者
黑客攻击
Kali Linux Web渗透测试手册(第二版) - 5.8 - 使用XSS和Metasploit获取远程shell
翻译来自：掣雷小组成员信息：thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt标记红色的部分为今日更新内容。第五章、使用跨站脚本攻击客户端 5.0、介绍5....
07月13日31 views评论xss
攻击者
浅谈金融行业APT防御体系 建设思路
APT介绍APT（Advanced Persistent Threat）——高级持续性威胁，Gartner将APT攻击定义为“可利用恶意程序穿透目前的安全控制系统，大大延迟恶意程序感染检测，建立长期据...
07月13日33 views评论apt
攻击者
261