2022年6月28日,MITRE发布了2022 常见软件缺陷(CWE)前25个最危险的软件漏洞列表。该列表展示了当前最常见和最有影响力的漏洞。这些漏洞极其容易被发现利用,并可能导致攻击者完全接管系...
MITRE 公布 2022 年最危险软件漏洞列表
美国非营利组织MITRE发布了 2022 年最常见和最危险的 25 个软件错误列表。 前五个错误在过去两个日历年中影响软件的前 5 个错误包括:CWE-787:越界写入,KEV 计数(CVE...
从漏洞挖掘角度分析fastjson1.2.80 Bypass
1 概念澄清 首先对漏洞原理和其中的两个配置做个简单的澄清: 1.1 关于parse(Object) Fastjson中parse方法或者parseObject可以将JSON串转化成Java对象...
新型隐形Nerbian RAT恶意软件横空出世
Bleeping Computer 网站披露,网络安全研究人员发现一个名为 Nerbian RAT 的新型恶意软件,它具有逃避研究人员检测和分析的能力。Proofpoint 的安全研究人员首先发现该新...
【GitHub】内网渗透TIPS
Author: Evi1cg Blog: https://evi1cg.github.ioTable of Contents•信息搜集•开源情报信息收集(OSINT)•github...
CISA在漏洞利用列表中增加了7个新漏洞
美国网络安全和基础设施安全局(CISA)在其积极漏洞利用的安全问题列表中新添加了7个漏洞,其中包括来自Microsoft、Linux和Jenkins的漏洞。所谓的已知被利用漏洞列表是在网络攻击中被积极...
octosuite:一款功能强大的开源高级GitHub OSINT框架
关于octosuite octosuite是一款功能强大的高级GitHub公开资源情报(OSINT)框架,广大研究人员可以使用该工具收集针对目标GitHub库的相关信息。&nbs...
针对DVR设备的新BotenaGo恶意软件变种
近期,威胁分析人员发现了BotenaGo僵尸网络恶意软件的一种新变种,它是迄今为止最隐秘的变种,任何反病毒引擎都无法检测到它的运行。BotenaGo是一种相对较新的恶意软件,它是用Google的开源编...
初探CTF中特殊框架逆向
更多全球网络安全资讯尽在邑安全最近做题,逐渐遇到一些非 IAT32 ASR arm32,64(Linux)框架之外的 各种框架的re程序逆向分析。虽然题目难度不大,但着实令人耳目一新。而且这会不会是出...
2021年CISA和MITRE漏洞列表回顾
去年夏天,美国联邦调查局 (FBI) 和网络安全与基础设施安全局 (CISA) 与英国和澳大利亚的部队合作,发布了 2020 年最常被利用的 30 个漏洞列表(以及一些在 2021 年被利用的漏洞)。...
CISA 将 14 个 Windows 漏洞添加到必须修补列表中
美国网络安全和基础设施安全局 (CISA) 周二宣布,已在其已知利用漏洞目录中增加了 15 个漏洞。自 2021 年 11 月 CISA 首次宣布“必须修补”列表以来,已将 500 多个安全漏洞与约束...
僵尸网络Emotet卷土重来,已感染179个国家的13万台设备
曾经臭名昭著的僵尸网络Emotet在2021年初被全球执法部门重拳出击后消失了一段时间,如今,它已卷土重来,而且势头凶猛。据Securityaffairs等网站消息,Emotet自去年11月复出以来发...
11