STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
美NIST太空系统网络安全风险管理框架解读
摘 要近年来,美国商务部国家标准与技术研究所(National Institute of Standards and Technology,NIST)陆续发布或更新了针对太空系统空间段、控制(地面)...
CVE-2023-4966:Citrix NetScaler信息泄露漏洞通告
赶紧点击上方话题进行订阅吧!报告编号:CERT-R-2023-471报告来源:360CERT报告作者:360CERT更新日期:2023-10-191 漏洞简述2023年10月19日,360C...
2023-10 补丁日: Oracle多个产品漏洞安全风险通告
赶紧点击上方话题进行订阅吧!报告编号:CERT-R-2023-472报告来源:360CERT报告作者:360CERT更新日期:2023-10-191 漏洞简述2023年10月19日,360C...
微软称朝鲜黑客正在利用 JetBrains TeamCity 漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士微软指出,朝鲜黑客组织被指正在利用位于 JetBrains TeamCity 中的一个严重漏洞,攻陷易受攻击的服务器。这些攻击利用的是CV...
Synology DiskStation 管理器中存在管理员接管漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Synology 公司的 DiskStation Manager (DSM) 中存在一个中危漏洞,可用于窃取管理员密码并远程劫持账户。Cl...
网络信息安全基本属性
点击上方蓝字谈思实验室获取更多汽车网络安全资讯常见的网络信息安全基本属性主要有机密性、完整性、可用性、不可抵赖性和可控性等,其中机密性(Confidentiality)、完整性(Integrity)、...
e-office协同办公平台json_common.php存在SQL注入
导读 主要分享学习日常中的web渗透,内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己,为网络安全发展贡献自己的微薄之力!&n...
瑞友天翼虚拟化后渗透利用姿势分享
文章首发于土司论坛序前段时间看到互联网上公开了一个瑞友天翼虚拟化系统的sql注入,恰巧笔者在去年也审计过这套系统。本文主要是分享一下在审计过程中顺带发现的一些实用的后渗透小姿势,其中文中分享的姿势也是...
CISO、CTO和CIO的通力协作是提高企业信息安全的关键
点击上方“蓝色字体”,选择 “设为星标”关键讯息,D1时间送达!在访谈中,Google Cloud的CISO Phil Venables讨论了Google最近发布的一份报告的结果,该报告涉及与最高管理...
POC2023,Numen 议题 Modern Browser Exploit Development 欢迎关注
来自 Numen Cyber 的 POC2023 议题已经公开,来自我们二进制实验室的研究员将在本次会议上揭秘如果通过浏览器和操作系统漏洞的结合完成Ch...
区块链系统安全存在哪些软肋
点击上方蓝字关注伏宸区块链安全实验室区块链技术常被人们提及的特性是去中心化,共识机制等,由区块链引申出来的虚拟数字货币是目前全球最火爆的项目之一,然而在区块链火热行情下,盗币事件还是频繁发生,被盗金额...
26292