瑞士科技跨国公司、美国政府承包商、自动化巨头ABB已确认其部分系统受到勒索软件攻击的影响，该公司此前将其描述为“IT 安全事件”。该公司在一份新闻稿中表示，“ABB已确定未经授权的第三方访问了某些AB...
16小时前12 views评论勒索软件攻击
系统
自动化巨头ABB网络攻击事件新进展：勒索属实且数据遭窃
16小时前12 views评论勒索软件攻击
系统
16小时前12 views评论勒索软件攻击
系统
【干货分享】2023网络安全HW蓝队面试题汇总
网安教育 培养网络安全人才 技术交流、学习咨询 1.设备误报如何处理？ 1.来自外网的误报说明安全设备需要进行策略升级，不需要处置。 2.如果是来自内网的误报可以和负责人协商一下看能不能解决。 2.如...
17小时前9 views评论系统
网络
【A9】众测项目痛点复盘优化
“A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域，持续分享安全运营和攻防的思考和实践。”...
24小时前6 views评论渗透测试
系统
创建开发安全新蓝图的四个原则
职业黑客团伙和黑客国家队每年都在网络犯罪上投入更多时间、金钱和精力。恶意黑客采用种种创新技术发起全球顶级网络安全专家都见所未见的各种新型攻击。有动力有资金，恶意黑客团伙如今不仅有资源对可带来丰厚利润的...
05月28日5 views评论软件
黑客
好挖的嘞！EDUSRC某证书站打到小通杀[未授权访问+逻辑漏洞]
前言：上篇文章《对于黑客(红队)攻击后渗透痕迹抹除的一些研究》中在后面的隐藏ssh公钥的命令时下面的描述写差行了本来下面的描述应该写在清除web端的痕迹的，现在补充一下吧师傅们见谅，使用...
05月20日19 views评论浏览器
系统
教育园SRC系列之对Js接口的继续探讨
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！免责声明由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失，均由使用者本人承担。LK安全公众号及原文章作者不为此承担任何责任，...
05月19日23 views评论密码
系统
一个披着Windows外壳的轻量级Linux系统
简介 Linux Lite 是一个对新手友好的 Linux 发行版，Linux Lite 是基于 Ubuntu LTS（长期支持）系列版本的免费操作系统，并以 XFCE 桌面为特色。 Linux Li...
05月19日15 views评论桌面
系统
【已复现】泛微e-cology9协同办公系统信息泄露&前台任意用户登录漏洞
关于《人工智能法》的浅见
关于人工智能法协议及影响分析：核心：从道德伦理的角度引导全球人工智能的发展方向1、欧洲议会成员就《人工智能法》（The AI Act）提案达成临时政治协议，要求部署ChatGPT等生成式人工智能工具的...
05月16日安全闲碎22 views评论人工智能
系统
StarLink系统概述及通信频率划分
一、Starlink概述二、Starlink系统组成1、Starlink星座信息2、Starlink系统星座轨道信息三、StarLink通信频率一、Starlink概述Starlink 的卫星系统将主...
05月15日32 views评论卫星
系统
【漏洞预警】宏景eHR SQL注入漏洞
漏洞描述：由于系统未对用户的输入进行合理的处理，导致该系统存在SQL注入漏洞。未经身份验证的攻击者可利用该漏洞获取数据库敏感信息，进而登录后台。系统简介:宏景eHR人力资源管理软件面向复杂单组织或多组...
05月13日86 views评论漏洞预警
系统
主动入侵检测的下一站：蜜标技术
在不久前结束的RSAC 2023大会上，谷歌云Mandiant首席执行官Kevin Mandia回顾了当前网络安全发展态势和挑战，他在主题演讲中表示：尽管企业组织每年留给网络安全的预算投入一直在增加，...
05月12日20 views评论系统
蜜罐