导 读VMware 为 ESXi 虚拟机管理程序中的一个严重漏洞发布补丁后不到一周,微软威胁情报团队表示,勒索软件团体正在利用该漏洞获取加入域的系统的完全管理访问权限。根据微软威胁情报团队的最新警告,...
泛微 e-bridge 未授权任意文件上传漏洞
0day 泛微 e-bridge 未授权任意文件上传漏洞 影响版本:version <=2023116 && 安全补丁<20240725 &nb...
Hvv 故事吃瓜 6
原文始发于微信公众号(TtTeam):Hvv 故事吃瓜 6
近期值得关注的IOC(2024-07-28)
2024-07-28 情报共享URLhttps://121.207.229.220/api/getithttps://182.242.49.114/api/getithttps://58.218.21...
近期值得关注的IOC(2024-07-27)
2024-07-27 情报共享DOMAINprivate-javascript.oss-cn-hangzhou.aliyuncs.com.s2- web.dogedns.comURLhttps://8...
基于漏洞情报构建高效漏洞运营体系实践
近年来,随着网络安全和攻防技术的持续进步,漏洞对企业构成的风险日益加剧。作为威胁情报的重要组成部分,漏洞情报是安全团队制定防护策略、验证安全措施有效性的基础依据。因此,如何充分利用漏洞情报来增强主动防...
Hvv-day3威胁情报日记
威胁情报 恶意IP 205.210.31.185 7.185.132.58 205.210.31.215 205.210.31.205 147.185.132.58 147.185.132.222 1...
07-25-攻防演练之请防守方重点关注威胁情报样本信息
2024-07-25请防守方重点关注 微步情报局已捕获下列样本:❗❗❗样本主题:****集团改革深化提升行动重点任务考核落实.zip.bak🔴SHA256: 8a69270b966cf1a8d713f...
Hvv 威胁情报 7.25
WebLogic 远程代码执行漏洞 POC(CVE-2024-21006) 用友时空KSOA PreviewKPQT SQL注入 北京电子印章电子合同签署系统存在组合漏洞 飞讯云 WMS...
CrowdStrike为宕机事件道歉,提供10美元礼品卡表歉意
上周,网络安全公司CrowdStrike发布了一个有问题的更新,导致全球数百万台计算机崩溃。据几位称收到礼品卡的人士以及一位也收到礼品卡的消息来源称,CrowdStrike向合作伙伴提供了一张10美元...
HW中常用的威胁情报中心(建议收藏)|HW漏洞威胁情报
0x01 介绍 攻防演习期间常用威胁情报中心,排名不分先后,建议收藏! 末尾可获取近期《微步验真漏洞情报合集漏洞》 0x02 威胁情报 微步在线: https://x.threatbook.com/...
攻防演练之请防守方重点关注威胁情报样本信息
2024-07-22请防守方重点关注 微步情报局已捕获下列样本:❗❗❗样本主题:2024 重点保障安全意识培训参会人员名单.zip🔴SHA256:c9d2dca72286c01e068b1995e3a...
52