写在前面:2021年是软件供应链安全重要的一年,由此开始重视软件组件检查。目前主要的工具是软件成分分析(SCA),分析开源组件之后,输出软件物料清单(SBOM)。然后呢,就是分析这些漏洞的危险性和可利...
如何利用高级查杀技术,通杀恶意程序?
恶意程序让很多人感到头疼,尽管安全专家们建议我们谨慎在第三方平台下载软件,可事实是并不只有第三方平台存在恶意程序,即使像Apple Store、Google Play这样的官方应用也照样被恶意程序闯入...
漏洞预警 | 向日葵远程命令执行漏洞
漏洞名称:向日葵远程命令执行漏洞组件名称:向日葵远程控制软件影响范围:向日葵个人版for Windows <= 11.0.0.33向日葵简约版 <= V1.0.1.43315(2021.1...
【风险通告】CISA 2022已知被利用的漏洞列表(八)
0x00 风险概述2022年2月15日,CISA将9个已知漏洞添加到被利用的安全漏洞目录中,这些漏洞影响了Adobe、Google、Microsoft等公司的多个产品和组件。 0x01 攻击...
攻击者利用谷歌文档的评论功能进行攻击
研究人员发现,攻击者正在利用Google Docs的评论功能,在针对Outlook用户的网络钓鱼活动中发送恶意链接。网络安全研究员Jeremy Fuchs在周四发表的一份报告中写道,CheckPoin...
【技术分享】从 SECCON2020 一道 kernel pwn 看 userfaultfd + setxattr 堆占位技术
0x00.一切开始之前或许大部分 kernel hacker 在阅读本篇文章之前便已经听说过 userfaultfd + setxattr 这一内核堆利用技术,亦或是自己成功利用该技术完成...
【风险通告】CISA 2022已知被利用的漏洞列表(七)
0x00 风险概述2022年2月10日,CISA将15个已知漏洞添加到被利用的安全漏洞目录中,这些漏洞涉及Microsoft、Apache、D-Link、Apple和Jenkins等厂商和项目。&nb...
《江西省公共数据管理办法》全文 | 3月1日施行
目 录第一章 总则第二章 目录与平台管理第三章 开放管理第四章 共享管理第五章 利用促进第六章 安全管理第七章 监督保障第八章 法律责任第九章 附则01总 则第一条 ...
CVE-2021-4034 pkexec本地提权漏洞复现与原理分析
前言近期爆出了一个影响甚广的本地提权漏洞CVE-2021-4034,诸如Ubuntu、Debian、Fedora和CentOS 等主流Linux操作系统都受到了该漏洞影响。漏洞利用脚本在互联网上已经公...
【漏洞进阶系列】深入理解Linux pkexec CVE-2021-4034权限提升漏洞原理与利用EXP
关注公众号回复“漏洞”获取研究环境或工具漏洞信息2022年01月26日,Linux发布了pkexec权限提升漏洞风险通告。polkit 套件的 pkexec程序中存在一个本地权限提升漏洞。存在漏洞版本...
从 0 开始学 V8 漏洞利用之 V8 通用利用链(二)
作者:Hcamael@知道创宇404实验室相关阅读:从 0 开始学 V8 漏洞利用之环境搭建(一)经过一段时间的研究,先进行一波总结,不过因为刚开始研究没多久,也许有一些局限性,以后如果发现了,再进行...
网络安全从0到0.5之Acid靶机实战渗透测试
Acid靶场渗透笔记 环境配置 靶机:https://download.vulnhub.com/acid/Acid.rar 渗透机:kali 2021系统 主机发现 利用arp-scan命令,扫描到靶...
27