聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士开源的在线代码执行系统中存在三个严重漏洞，可用于在目标系统上执行代码。澳大利亚网络安全公司 Tanto 在报告中提到，这三个漏洞都属于严重级别，可导致...
5小时前1 views评论代码执行
访问权限
开源的Judge0 中存在多个沙箱逃逸漏洞，可导致系统遭完全接管
5小时前1 views评论代码执行
访问权限
5小时前1 views评论代码执行
访问权限
针对MOXA的串口服务器的一次渗透测试
Moxa NPort W2150A 是一款专为工业应用而设计的以太网转串行服务器。它充当以太网和串行通信之间的桥梁，允许传统串行设备连接到现代以太网。串口服务器的使用寿命长达 20 年，通常在过时的固...
04月29日9 views评论渗透测试
访问权限
网络安全知识：什么是内部威胁？
内部威胁来自有权合法访问公司资产并有意或无意地滥用该资产的用户。为什么内部威胁特别危险？通过滥用访问进行的网络攻击可能会损害公司、其员工和客户。根据“2020年IBM X-Force® 威胁情报指数”...
04月24日2 views评论等级保护
网络安全等级保护
Akira 勒索软件肆虐，波及250 多个组织机构
扫码领资料获网安教程据美国联邦调查局 (FBI) 和其他当局称，以多重勒索策略闻名的 Akira 勒索软件团伙在行动不到一年的时间里，已从 250 多个受影响的组织机构中索取了约 4200 万美元的勒...
04月24日8 views评论勒索软件
访问权限
卡巴斯基警告：黑客组织 ToddyCat 使用先进工具进行工业规模的数据盗窃
关键词数据盗窃据观察，名为ToddyCat 的黑客组织使用各种工具来保留对受感染环境的访问权限并窃取有价值的数据。俄罗斯网络安全公司卡巴斯基将其描述为依靠各种程序从位于亚太地区的主要政府组织（其中一些...
04月24日5 views评论卡巴斯基
黑客组织
Akira 勒索软件肆虐，250 多家机构惨遭毒手
关键词勒索软件据美国联邦调查局（FBI）和其他当局称，在不到一年的时间里，以多重勒索策略著称的 "Akira "勒索软件团伙已从250多个受影响的组织中获得了约 4200 万美元的勒索软件收益。这个数...
04月22日6 views评论勒索软件
网络安全
Akira 勒索软件肆虐，250 多家机构惨遭毒手
据美国联邦调查局（FBI）和其他当局称，在不到一年的时间里，以多重勒索策略著称的「Akira」勒索软件团伙已从250多个受影响的组织中获得了约 4200 万美元的勒索软件收益。这个数据截至 2024 ...
04月22日0 views评论勒索软件
访问权限
QAX HW 初筛（第一批）· 单选部分
1. 下面对 cookie 和 session 描述不正确的是？A. cookie 数据存放在客户的浏览器上，session 数据放在服务器上B. session 中能够存取的数据类型比 cookie...
04月22日安全职场20 views评论jndi
访问权限
最新暗网0day售卖情报
有关黑客论坛上的帖子披露了两个新的所谓 0day 漏洞的销售，目标是 Microsoft Outlook 和 Windows。此外，我们的团队还发现了客户数据库的重大泄露，其中包括 1.3 TB 的高...
04月16日61 views评论0day
microsoft
ATT&CK - 应用部署软件
应用部署软件 攻击者可以使用企业管理员使用的应用程序部署系统将恶意软件部署到网络中的系统。此操作所需的权限因系统配置而异；直接访问部署服务器可能需要本地凭据或特定的域凭据。但是，系统可能需要管理帐户才...
04月15日ATTACK1 views评论访问权限
远程访问
ATT&CK - 确定具有权限/特权的人员
确定具有权限/特权的人员 公司内部人员可能具有非电子的专门访问权限、权限或特权，这使他们成为攻击者关注的目标。这方面的一个例子是拥有授权大笔交易的财政权力的个人。攻击他的攻击者可能会破坏大额美元转账。...
04月15日ATTACK0 views评论林妙倩
访问权限
ATT&CK - 分析业务流程
分析业务流程 业务流程，例如谁通常与谁通信，或者特定部分的供应链是什么，这些流程为社工或其他技术提供了机会。 检测 可通过常见防御检测（是/否/部分）： 否 解释： 无法立即将社工和其他了解商业惯例和...
04月15日ATTACK2 views评论林妙倩
访问权限