漏洞名称:Adobe Acrobat Reader 任意代码执行漏洞(CVE-2023-21608)组件名称:Adobe Acrobat Reader 影响范围:Acrobat DC ≤ 2...
【漏洞通告】ImageMagick 任意文件读取漏洞CVE-2022-44268
漏洞名称:ImageMagick 任意文件读取漏洞(CVE-2022-44268)组件名称:ImageMagick影响范围:ImageMagick 7.1.x ≤ 7.1.0-51Image...
MS17-010告警的检测与研判
概述今天想填一个遗留了挺长时间的问题。之前总会被客户问到产品中关于MS17-010的告警到底准不准?攻击结果显示成功是真的成功了吗?因为告警相关的规则也不可能是我们现场研判人员写的,所以被问到的时候总...
【技术分享】在比特币网络中通过Sybil进行双花攻击(上)
双花攻击是大多数区块链系统中的主要安全问题之一,但除非对手具有强大的计算能力,否则很难成功发起攻击。在本文中介绍了一种新的攻击模型,该模型将双花攻击与Sybil攻击(女巫攻击)结合在一起。01Intr...
【漏洞通告】OpenSSH 双重释放漏洞(CVE-2023-25136)
0x00 漏洞概述CVE IDCVE-2023-25136发现时间2023-02-03类 型Double-Free等  ...
软件安全性离不开系统过程
点击上方蓝字谈思实验室获取更多汽车网络安全资讯来源:汽车功能安全码上报名2023第六届无人驾驶及智能驾舱中国峰会,5月11-12日,上海码上报名AutoSec 7周年年会暨中国汽车网络安全与数据安全合...
dom-xss研究系列-012 通过修改本地存储中的表情符号列表所触发的存储型DOM XSS
原文始发于微信公众号(迪哥讲事):dom-xss研究系列-012 通过修改本地存储中的表情符号列表所触发的存储型DOM XSS
CoffeeMiner:劫持WIFI向HTML请求中注入挖矿脚本
几周前,网上有一篇关于星巴克wifi被劫持进行加密货币挖矿的报道,研究人员觉得这是一个不错的攻击方式。然后就有了下面的研究,本研究的目的是解释如何进行MITM攻击来向HTML页面注入JS脚本,这样所有...
通过隐写术实现图片代码隐藏
什么是隐写术?隐写术(Steganography)是一种可以隐藏代码的技术,例如在图像文件中加入隐藏的标签信息。该技术也通常被称为“Stego”,是指在其他非秘密文本中(在“载体”消息内)隐藏消息或信...
【安全圈】VMware已修复的堆溢出漏洞被勒索软件利用攻击ESXi服务器
关键词VMware ESXi最近的网络安全观察中,VMware ESXi 管理程序是新一波黑客攻击的目标,旨在在受感染的系统上部署勒索软件。这些攻击活动利用了VMware的 CV...
新一波勒索软件攻击利用 VMware 漏洞以 ESXi 服务器为目标
VMware ESXi 虚拟机管理程序是新一波攻击的目标,旨在在受感染的系统上部署勒索软件。法国计算机应急响应小组(CERT)周五在一份公告中表示:“这些攻击活动似乎利用了CVE-2021-21974...
《金融行业数据安全治理案例汇编》正式发布,附下载链接
2023年1月5日,在第二届数据安全治理峰会上,《金融行业数据安全治理案例汇编》正式发布,数据安全推进计划金融工作组组长单位中国建设银行总行数据管理部数据标准安全处处长车春雷进行了解读。金融作为数据密...
25987