0x00 漏洞编号CVE-2023-220400x01 危险等级中危0x02 漏洞概述Oracle WebLogic Server是一个统一的可扩展平台,专用于开发、部署和运行Java应用等适用于本地...
攻击者声称窃取SAP软件公司2600名员工敏感数据
2024年9月16日,一名昵称为“888”的攻击者声称窃取了SAP软件公司员工的敏感数据。据称,此次数据泄露涉及大约2600名员工的敏感信息,如姓名、电子邮件地址和职位。潜在的数据泄露可能对受影响的员...
漏洞复现-CVE-2024-36104[PoC]
一:漏洞名称 Apache OFBiz 路径遍历导致RCE 二:漏洞描述 Apache OFBiz(Open For Business)是一个开源的企业资源规划(ERP)系统和企业应用框架,由Apac...
零信任案例分享——持安科技超大型互联网科技企业应用实践
根据Gartner此前的预测,到2025年,60%的组织将采用零信任。Gartner前不久发布了2024年及未来中国网络安全的重要趋势预测,其中“零信任采用”更是成为并列的七大趋势之一。这也显示了调研...
NSA为企业应用零信任定义了7个支柱要素
近年来,零信任安全一直是网络安全领域的热议话题。据数据显示,2022年全球零信任安全的市场规模已经达到251.2亿美元,预计到2032年将达到约1185亿美元。为了帮助企业组织更好地部署应用零信任安全...
【成功复现】用友NC Cloud系统XML外部实体注入漏洞
网安引领时代,弥天点亮未来 0x00写在前面 本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!0x01漏洞介绍用友网络是全球领先的企业与公共组织软件、云服务、金融服...
漏洞预警 | Spring Framework拒绝服务漏洞
0x00 漏洞编号CVE-2023-340530x01 危险等级中危0x02 漏洞概述Spring Framework是一个开源的JavaEE应用程序框架,它提供了一种轻量级的、非侵入性的方式来构建基...
漏洞预警 | Oracle WebLogic Server远程代码执行漏洞
0x00 漏洞编号CVE-2023-221010x01 危险等级高危0x02 漏洞概述Oracle WebLogic Server是一个统一的可扩展平台,专用于开发、部署和运行Java应用等适用于本地...
保障容器应用安全的6个建议
虽然容器技术出现已经超过了十年时间,但由于其应用的轻量性、快捷性和灵活性,使得容器应用的流行程度一直保持了快速的增长趋势,并逐渐成为云原生环境中部署业务应用和工作负载的不二选择。在容器应用快速普及的发...
跟着Google学习如何写述职报告
春节前写了一篇关于在大厂如何做信息安全BP的小文之后,本来想着春节后继续更新这个公众号,但各种工作接踵而至,不光公众号更新耽误了,连健身也耽误了。这么一晃,就到了6月,又到了半年述职的时候。相信大家都...
基于QT的webkit与ExtJs开发CB/S结构的企业应用管理系统
一:源起 1.何为CB/S的应用程序 C/S结构的应用程序,是客户端/服务端形式的应用程序,这种应用程序要在客户电脑上...
零信任应用实践:SDP技术应用场景与方案落地
随着移动业务快速扩展,物联网、车联网、智慧城市的持续发展,资产防护的安全边界越来越不清晰,传统的边界防护架构越来越显得力不从心。边界安全主要存在的问题有如下几点:• 黑客可以轻松劫持边界内的设备并从内...