不安全

写在最前面：这是顺丰“威胁情报作战三部曲”的第一篇，三篇分别是：攻击者画像、情报拓线和威胁狩猎。我们的心愿，就是把顺丰使用威胁情报的经验掰开了、揉碎了、明明白白写出来，希望对

通告编号:NS-2024-539612024-12-25TAG：Adobe ColdFusion、任意文件读取、CVE-2024-53961漏洞危害：攻击者利用此漏洞，可实现任意文件读取。版本：1.0

近年来，人工智能（AI）开始彻底改变身份访问管理（IAM），重塑了这一关键领域的网络安全方法。在 IAM 中利用人工智能，就是要利用其分析能力来监控访问模式，并识别可能预示潜在安全漏洞的异常情况。其关

Security BoulevardThe Home of the Security

无影(TscanPlus)，一款综合性网络安全检测和运维工具，旨在快速资产发现、识别、检测，构建基础资产信息库，协助甲方安全团队或者安全运维人员有效侦察和检索资产，发现存在的薄弱点和攻击面。【主要功能

企业资讯

Occasionaly I decompile Python code, with decompilers written in Python. Recently I discovered Deco

未修补的漏洞一直是攻击者入侵企业系统的重要手段，尤其是零日漏洞。由于这些漏洞没有修复方案，攻击者可以在防御团队来不及应对之前迅速发动攻击。2024年，零日漏洞数量再次大幅增长，攻击者借此获得了先发优势

这道题比较有意思，而且因为我对misc并不是很熟悉，发现该题目将flag隐藏在图片的颜色属性，巧妙的跟踪到这些密文位置，拿下题目一血，还是很有参考学习意义的。（题目附件，加V：dctin

主站 分类 漏洞 工具 极客

近期，一起Meta（前Facebook）旗下的WhatsApp和以色列NSO Group公司的法律诉讼引起了国际社会的广泛关注。这场诉讼不仅关系到个人隐私权的保护，也暴漏了以色列NSO Group公司

Plastic influencer. AI Fanboy. Cardboard expert. All terms entering the modern lexicon to describe t

2024 你最爱的数码好物，这是少数派作者们的分享又到了一年的尾巴，每逢岁末年初的时候，我们总是习惯于回顾去年自己所做的一切，无论是视频网站、音乐 App 的总结，还是工作上不得不应付的汇报。似乎在这

2023年6月的一个普通工作日，英国运输公司Knights of Old的电脑屏幕上突然闪现出一条黑白信息："如果你正在阅读这条消息，这意味着你公司的内部基础设施已完全或部分瘫痪。"这条来自勒索软件黑

点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周2024年12月16日至2024年12月22日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞627个。接报漏洞情况本