免责声明 文章所涉及内容,仅供安全研究与教学之用,由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。产品简介 金蝶 EAS 及 EAS C...
数智时代背景下,云安全建设思考与实践
数智经济已全方位嵌入到我国经济社会发展当中,其发展速度之快、辐射范围之广、影响程度之深前所未有。云计算等数字技术的快速应用促进了数智经济的蓬勃发展,新产业、新业态、新模式加速成熟,企业业务系统云化应用...
CVE-2023-36802:Microsoft 流式处理代理权限提升漏洞通告
赶紧点击上方话题进行订阅吧!报告编号:CERT-R-2023-459报告来源:360CERT报告作者:360CERT更新日期:2023-10-131 漏洞简述2023年10月13日,360C...
危机四伏:警惕 SIM 卡交换攻击
背景friend.tech 是一个社交平台,用户需要购买其他用户的 Key 才能跟其对话,Key 的价格也会随着购买的人增多而上涨,持有者可以通过出售 Key 获利。2023 年 10 月 3 日,慢...
【解决】误判安全之Chrome:您的浏览器由贵单位管理
开场白:今天遇到用户反馈可能遭遇hacker攻击事件报告,浏览器变成了“由贵组织管理”,当时判断可能是:来自互联网对浏览器的漏洞攻击信息,就开始了下面的Sao操作;0X01:事件对象:财务同事事件过程...
快速重置DDoS攻击利用HTTP/2漏洞
谷歌、AWS和Cloudflare三家公司周二发布公告称,它们阻止了据称有史以来最大的DDoS攻击。这次攻击是由一个新的DDoS漏洞(编号为CVE-2023-44487)引起的,涉及HTTP/2协议,...
黑客冒充 Meta 招聘人员,针对航空公司进行攻击
拉扎罗斯集团(Lazarus Group)是一个与朝鲜有关的黑客实体,最近在针对西班牙一家航空航天公司的网络间谍攻击活动中被发现。此次发生的攻击事件是名为 " Operation Dream Job"...
【嘶吼精炼】数据安全细分市场之数据防泄漏专题报告
引言现阶段,我国正面临着日益增长的数据安全风险和挑战,随着数字化的快速推进和互联网的广泛应用,大量个人和企业的敏感信息被存储和传输,数据泄露、网络攻击和恶意软件等安全事件也呈上升趋势。在此背景下,我国...
年轻人的第一个IDS
年轻人的第一个IDS前情提要流量重要性流量能带来什么?流量就是当今社会变现的关键所在!啊,不是说这个流量啊在网络安全领域,不管你是做什么方向的安全,免不了需要一直跟网络打交道,跟流量检测的安全产品打交...
Confluence 10分漏洞CVE-2023-22515
写在前面 Confluence最近出了一个最新的严重漏洞,其CVSS评分为满分10分,利用条件低危害等级极高。攻击者可以无条件创建一个管理员账号,众所周知Confluence...
如何利用谷歌标签管理器来查找敏感信息
正文这是利用谷歌标签管理器来查找敏感信息的简单方法。使用的语法如下:“inurl:gtm.js:id”在这个js页面中,我发现了另一个有趣的Google标签管理器ID,该ID别有洞天,其中包含敏感信息...
宏景HCM 漏洞合集
阅读须知悟空安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此...
25536