数字化工厂伴随数字仿真技术和虚拟现实技术发展而来，是智能制造发展的重要实践模式，它通过对真实工业生产的虚拟规划、仿真优化，实现对工厂产品研发、制造生产和销售服务的优化和提升，是现代工业化与信息化融合的...
09月30日66 views评论数字化
智能
数字化工厂建设的探索实践
09月30日66 views评论数字化
智能
09月30日66 views评论数字化
智能
握筹布画，料敌于安全运营之间！《2021企业安全运营实践研究报告》先导篇
话说安全大势，日新月异，东西贯通。前有勒索软件，后有漏洞追击。安全运营借势高楼起，横扫天下，人人趋之若鹜。四杰出世，引领风骚；零信任之父，独占鳌头。锦马超一枪决战攻防，孙伯符霸略溯源反制。握筹布画看周...
09月30日51 views评论安全
运营
Windows PrintNightmare 漏洞和补丁分析
聚焦源代码安全，网罗国内外最新资讯！一、背景CVE-2021-34527是发生在windows打印服务中的漏洞，攻击者可以利用该漏洞使用低权限用户加载恶意DLL，实现远程代码执行。该漏洞于...
09月30日179 views评论windows
漏洞
【漏洞通告】Windows Print Spooler远程代码执行漏洞，已支持武器化0day防护
通告编号:NS-2021-00282021-07-02TAG：Print Spooler、CVE-2021-1675、CVE-2021-34527漏洞危害：攻击者利用漏洞，可实现权限提升与代...
09月30日85 views评论print
漏洞
AWS 控制台中的 XSS
更多全球网络安全资讯尽在邑安全可以想象，对 AWS API 进行模糊测试并非易事。有数百种 AWS 服务和数千种可能的操作。再加上无数的参数相结合，每个协议都有不同的格式、不同的区域、不同的版本以及我...
09月30日138 views评论api
aws
VMware Carbon Black App Control 更新解决了身份验证绕过问题 (CVE-2021-21998)
点击上方蓝字“Ots安全”一起玩耍 -点击图文广告 = 打赏1. 受影响的产品VMware Carbon Black 应用程序控制 (AppC)2. 介...
09月30日74 views评论black
vmware
企业根域名资产收集细节再补充
前言 我们从《红蓝对抗之企业对外根域名资产收集》这篇文章可以学习到如下几种根域名的收集方式。本文将对细节再进行补充和扩展。1通过PTR记录收集什么是PTR记录呢？PTR记录，是电子邮件系统中的邮件交换...
09月30日89 views评论企业
域名
你在动感单车上挥汗如雨，单车可能正在监控你……
当你在健身房的智能动感单车上挥汗如雨时，大多不会注意到旁边人来人往，更不会注意到有人往单车的接口上插入一个 USB设备，把单车变成监控工具，获取每一个踩上单车的人的运动数据。这并非什么电影剧情，而是实...
09月30日210 views评论可能
监控
RedWarden：Cobalt Strike C2反向代理
关于RedWardenRedWarden是一款功能强大的Cobalt Strike C2反向代理，可以帮助广大研究人员通过数据包审查和CobaltStrike的Malleable配置关联分析实现针对蓝...
09月30日158 views评论c
数据包
2021年网络安全威胁和趋势
根据ISACA（信息系统审计和控制协会，Inc.）《关于2021年网络安全状况：劳动力、资源和预算的全球近况更新》的报告，网络安全预算每年都在减少。在网络安全方面，人力资本库存严重短缺。尽管许多企业、...
09月30日42 views评论威胁
网络安全
大围剿 丨虚拟货币诈骗经典案例剖析
腾讯安全防守队武器库系列（三）：零信任iOA
长按二维码关注腾讯安全威胁情报中心腾讯安全防守队武器库系列，是腾讯安全团队为安全演练场景定制的安全方案集合，可应用于重保单位私有云、公有云及混合云系统，今天推出第三篇《入侵检测网篇》。在军事影视作品中...
09月30日224 views评论安全
腾讯
26451