分享网络安全知识,提升网络安全认知!让你看到达摩克利斯之剑的另一面!“自主可控是一项长期的事业,没有终点。”大家好,我是JUN哥,一个普通的IT牛马,一直在深深思索身边的人、事和物。上周五,也就是20...
一季度全球21.9%工业控制系统遭受攻击,互联网成首要威胁来源
Kaspersky ICS CERT于6月10日发布的最新报告显示,2025年第一季度全球21.9%的工业控制系统(ICS)计算机遭遇恶意对象攻击,这一数字与上一季度基本持平。报告强调,互联网已成为所...
朝鲜遭遇大规模互联网中断,可能系内部原因
思科修补身分服务引擎的验证绕过漏洞思科发布安全更新,修补身份服务引擎(Identity Service Engine,ISE)上高度风险的漏洞,编号 CVE-2025-20286 的漏洞一旦被成功滥用...
您正在监控暗网——看看你的个人信息在暗网上到底泄漏了多少。
Google最近出一个新功能,允许普通用户查看个人数据在暗网上的泄漏情况。不看不知道,一看吓一跳,我还以为我的个人隐私保护得很好呢。暗网是互联网的一部分,它允许人们向其他人和执法部门隐藏自己的身份和位...
从阿里云域名被劫持看网络战中的无声武器
2025年6月6日凌晨,阿里云多个服务突发异常,核心域名aliyuncs.com被解析至其它网站,对象存储OSS、内容分发CDN、镜像仓库ACR、云解析DNS 等服务全部受到波及,用户业务受到影响。在...
从阿里云域名劫持看网络战中的无声武器
2025年6月6日凌晨,阿里云多个服务突发异常,核心域名aliyuncs.com被解析至其它网站,对象存储OSS、内容分发CDN、镜像仓库ACR、云解析DNS 等服务全部受到波及,用户业务受到影响。在...
揭秘互联网暴露面与攻击面
随着互联网的飞速发展,网络安全问题日益成为企业和个人关注的焦点。今天,我们就来聊聊网络安全中的两个重要概念——互联网暴露面和攻击面,以及它们之间的区别。 什么是互联网暴露面? 想象一下,你的家有一扇窗...
3.5万个太阳能发电系统接入互联网
Forescout 的研究人员分析了互联网太阳能设备的普及程度,并分享了顶级供应商和设备的列表。网络安全公司Forescout的研究人员最近进行的一项分析显示,大约有 35,000 个太阳能发电系统暴...
35,000个太阳能发电系统暴露在互联网
导 读网络安全公司 Forescout 的研究人员最近进行的一项分析显示,大约有 35,000 个太阳能发电系统直接暴露在互联网,可能容易受到远程攻击。过去几年,Forescout 已发现太阳能发电产...
车载信息娱乐系统的TARA分析
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在现代汽车中,信息娱乐高性能计算(HPC)系统通过提供音乐、导航、通信、娱乐等高级功能,在增强驾驶员和乘客体验方面发挥着至关重要的作用。该系统利用 Wi-...
互联网侧漏挖掘思路分享
简要信息收集的重要性不言而喻,根据互联网侧信息泄露+社会工程学技术可以收集大量信息,通过该信息登录后台获取更多功能点扩大信息收集面继续扩大功能点,从而通过更多的功能点测试更多的漏洞。案例1google...
互联网侧漏挖掘思路分享
简要信息收集的重要性不言而喻,根据互联网侧信息泄露+社会工程学技术可以收集大量信息,通过该信息登录后台获取更多功能点扩大信息收集面继续扩大功能点,从而通过更多的功能点测试更多的漏洞。案例1google...