近年来,随着APT、挖矿、勒索、钓鱼等新型威胁不断涌现,远程和混合办公成为新常态,办公网络安全环境日益复杂。安全制度、安全策略如何有效落地,如何构建一体化的企业办公安全体系并实现高效运营,这些都成为办...
深入研究 Yara 扫描性能
工作来源Botconf 2023工作背景Yara 是非常流行的分析工具,因为其简单易用性深受分析人员的喜爱。简单的例子如下所示,包含元数据、字符串与匹配条件。该规则匹配非字母数字字符分割的文本字符串或...
威胁情报信息分享|警报:巴西APT组织针对超过30家葡萄牙银行的用户
一个巴西APT黑客组织正在针对超过30家葡萄牙金融机构,作为自2021年开始的长期运动的一部分,使用信息窃取恶意软件。SentinelOne的研究员Aleksandar Milenkoski和Tom ...
在 Meta 起诉 Freenom 后网络钓鱼域陷入困境
与域名注册商Freenom相关的网络钓鱼网站的数量在最近几个月因社交网络巨头Meta提起的诉讼而急剧下降。该诉讼称这家免费域名提供商长期以来一直忽视关于网络钓鱼网站的滥用投诉,同时将那些滥用网站的流量...
【漏洞预警】Nextcloud Server 身份认证绕过漏洞、权限提升漏洞
Nextcloud Server 身份认证绕过漏洞(CVE-2023-32318)漏洞描述:如果未手动清除 cookie,Nextcloud Server 和 Nextcloud Text 应用程序之...
【A9】众测项目痛点复盘优化
“A9 Team 甲方攻防团队,成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域,持续分享安全运营和攻防的思考和实践。”...
【公益译文】供应商安全评估
全文共13172字,阅读大约需26分钟。一概述网络设备安全是任何网络安全的关键。在选择将支持关键服务或关键基础设施的设备时,客户应对该设备的安全进行评估,并将此评估作为其采购和风险管理流程的一部分。本...
带你认识基于资源的约束委派
前言基于资源的约束委派(RBCD)是在Windows Server 2012中新加入的功能,与传统的约束委派相比,它不再需要域管理员权限去设置相关属性。RBCD把设置委派的权限赋予了机器自身,既机器自...
CSO说安全 | 李鑫:片面地聊一聊信息安全管理的建设
由安在新媒体联合中国网络安全审查技术与认证中心(CCRC)共同举办的第三届“超级CSO研修班”,于2023年4月23日圆满结营。20位学员历时4个月,完成18节专业课程,经历名企参访、课堂作业、私董会...
战略风险分析对产品安全和用户信任的意义
当下的监管合规要求对面向C端客户的企业带来了很大的挑战。某智能识别的科技公司因科创属性不足、数据安全隐患等方面的压力,致使其拟IPO多年都未能成功上市。据悉,该公司的主要营收仰仗于智能文字识别和商业大...
漏洞速递 | CVE-2023-29922漏洞(附PoC)
0x01 漏洞描述 PowerJob是一个开源分布式计算和作业调度框架,它允许开发人员在自己的应用程序中轻松调度任务。PowerJob V4.3.1版本存在安全漏洞,该漏洞源于存在不正确访问控制。0x...
九维团队-绿队(改进)| 泛微Ecology信息泄露&前台任意用户登陆漏洞简要分析及防御
01漏洞描述近日泛微发布了新的安全漏洞补丁,修复了信息泄露和任意用户登录漏洞,该漏洞是由于系统未对系统接口的响应进行合理的处理,导致该系统会泄漏用户信息,由于系统硬编码了AES的KEY值,攻击者可利用...
27474