01 漏洞概况 瑞友天翼应用虚拟化系统存在SQL注入漏洞,攻击者可以利用该漏洞执行恶意sql命令,导致信息泄露和服务器失陷。02 漏洞处置综合处置优先级:高漏洞信息漏洞名称瑞友天翼应用虚...
虚拟网络安全分析
云计算使用虚拟网络技术将逻辑网络和物理网络分离,以满足云计算多租户、按需服务的特征,但同时也带来了新的安全问题。网络虚拟化面临的安全问题网络虚拟化主要面临如下一些问题1、物理安全设备存在监控死角在虚拟...
Windows Hypervisor Platform魔改版Unicorn Engine
这篇文章的目的是介绍基于Windows Hyper-V虚拟机平台Hypervisor Platform API实现的魔改版Unicorn Engine模拟器和调试引擎开发心得。简介跨平台模拟器unic...
深入理解Linux命名空间:轻量级虚拟化的关键技术
引言:Linux命名空间是一种虚拟化技术,通过隔离全局资源,为不同的进程提供独立的资源视图。本文将深入探讨Linux命名空间的概念、原理以及应用场景,帮助读者更好地理解和应用这一关键技术。一、什么是L...
分析开放式无线接入网的安全现状
开放式无线接入网 (ORAN or O-RAN) 是搭建一个开放、虚拟化和智能的无线接入网 (RAN) 体系结构,从而创造一个包含多家厂商、各家厂商的产品之间可以互操的生态系统。开放无线接入网(ORA...
Qilin勒索软件针对VMware ESXi进行攻击
勒索软件 Qilin 是目前运行 VMware ESXi 的计算机所面临的新的威胁,这也是针对加密货币进行网络攻击的最新形势。关注此事的安全专家针对此情况表示很大的担忧:Qilin 病毒linux版本...
Promon发现了用于攻击银行的新安卓恶意软件:FjordPhantom
Promon公司发现了一种新的安卓恶意软件,并命名为命名为FjordPhantom,它具有很强的隐蔽性和传播能力,本文将深入探讨FjordPhantom的性质及工作原理。 ...
虚拟化技术:什么是vCPU?与物理CPU有啥联系?
来源:网络技术联盟站 你好,这里是网络技术联盟站。虚拟化技术是当今计算领域中的一项关键技术,它为数据中心、云计算和企业 IT 等领域提供了极大的灵活性和资源利用率。在虚拟化技术中,vCPU(...
安全研究所 | 突破语义分析的黑魔法
云上安全 随着云计算的运用越来越广泛 很多架构部署都已经开始上云,云计算的本质 我认为是在用最节省的资源配置办最合适高效的事情 在给我们方便快捷的服务同时,很多安全危险面也已经开始逐步暴露出来,云上漏...
【恶意文件】开源远控工具PySilon伪装成PhotoShop进行钓鱼攻击
恶意文件名称:PySilon威胁类型:远控木马简单描述:PySilon是一款由Python编写的远控工具,拥有反虚拟化、文件/进程管理、指定信息窃取、摄像头控制、fork炸弹等威胁性极高的功能,并具有...
瑞友天翼虚拟化后渗透利用姿势分享
文章首发于土司论坛序前段时间看到互联网上公开了一个瑞友天翼虚拟化系统的sql注入,恰巧笔者在去年也审计过这套系统。本文主要是分享一下在审计过程中顺带发现的一些实用的后渗透小姿势,其中文中分享的姿势也是...
虚拟化之争:NVGRE与VXLAN的全面对比
来源:网络技术联盟站 你好,这里是网络技术联盟站。NVGRE与VXLAN都是用于虚拟化数据中心网络的技术,它们旨在解决传统网络架构中的一些问题,如隔离、伸缩性和性能。尽管它们的目标相似,但它...
18