漏洞名称：Apache Solr 代码执行漏洞组件名称：Apache Solr影响范围：8.10.0 ≤ Apache Solr < 9.2.0漏洞类型：...
04月18日315 views评论深信服
远程代码执行
【漏洞通告】Apache Solr 代码执行漏洞
04月18日315 views评论深信服
远程代码执行
04月18日315 views评论深信服
远程代码执行
【高级持续威胁追踪(APT)】ChatGPT客户端安装程序捆绑Bumblebee木马
概述各行各业都在关注如何利用ChatGPT来提升自己的工作效率，全球的一些热点事件也是攻击者比较关注的，攻击者往往会利用热点事件进行钓鱼攻击，深信服蓝军APT研究团队一直在关注全球攻击者使用的各种新型...
04月04日53 views评论chatgpt
恶意软件
【恶意文件】Magniber勒索软件借助微软的漏洞实施攻击
恶意家族名称：Magniber威胁类型：勒索软件简单描述：Magniber勒索家族的前身是Cerber，至少从2021年10月已经开始活跃，最初主要针对韩国，从今年年初开始，该组织日益活跃，攻击范围开...
03月31日98 views评论shellcode
勒索软件
【漏洞通告】Minio敏感文件泄露漏洞CVE-2023-28432
漏洞名称：Minio敏感文件泄露漏洞(CVE-2023-28432)组件名称：Minio影响范围：RELEASE.2019-12-17T23-16-33Z≤Minio<RELEASE.2023-...
03月25日132 views评论release
深信服
ChatGPT+RASP，实现CodeQL漏洞挖掘高效自动化 | 2023INSECWORLD
传统用CodeQL进行漏洞挖掘，生成的结果误报较多，影响效率；那么，如果融入ChatGPT和RASP呢？3月21日，由Informa Markets主办的2023 INSEC WORLD&n...
03月24日240 views评论代码审计
漏洞挖掘
Adobe ColdFusion多个漏洞通告
漏洞名称： Adobe ColdFusion多个漏洞 组件名称： Adobe ColdFusion 安全公告链接： https://helpx.adobe.com/security/products/...
03月21日84 views评论adobe
深信服
考古Synaptics病毒：感染、远控两不误
恶意文件名称：Synaptics威胁类型：感染式病毒简单描述：Synaptics 是一款由 Delphi 语言编写的感染式病毒，能够感染可执行程序以及 XLSX文件。恶意文件分析恶意文件描述近期，深信...
03月13日176 views评论恶意文件
深信服
反调试技巧层出！伪装成Word 文件的Cobalt Strike 钓鱼程序
恶意文件名称：XX大学-xx.exe威胁类型：钓鱼简单描述：XX大学-xx.exe是一款伪装成 Word 的Cobalt Strike 钓鱼程序，诱导受害者运行后可以窃取用户信息或控制受害者主机。恶意...
03月13日102 views评论cobalt
恶意代码
ARESnm初露锋芒，kaiji僵尸网络最新样本捕获
恶意家族名称：Kaiji威胁类型：僵尸网络简单描述：近期，深信服深盾终端实验室在运营工作中捕获到一个GitLab。该病毒最早在 2020 年出现，使用多种危害较高的漏洞发起攻击，试图感染服务器和物联网...
03月11日163 views评论僵尸网络
深信服
【漏洞通告】Atlassian Bitbucket命令注入漏洞CVE-2022-36804
漏洞名称：Atlassian Bitbucket 命令注入漏洞组件名称：1.Atlassian Bitbucket Server2.Atlassian Bitbucket Data Cent...
03月06日61 views评论深信服
漏洞通告
【漏洞通告】Smartbi 远程命令执行漏洞
漏洞名称：Smartbi 远程代码执行漏洞组件名称：Smartbi影响范围：V7 <= Smartbi <= V10.5.8漏洞类型：远程代码执行利用条件：1、用户...
03月02日661 views评论漏洞
远程代码执行
100个黑客小知识！
文章来源：深信服科技网络安全风险无处不在，为大家梳理了100个网络安全相关的小知识，希望能进一步提升大家的安全意识，帮助大家建立更加安全的网络环境。“如侵权请私聊公众号删文”--完--读到这里说明你喜...
02月25日48 views评论深信服
网络安全
29