MikroTik botnet relies on DNS misconfiguration to spread malware 不安全 11 months ago MikroTik botnet relies on DNS misconfiguration to spread malware
Still Using SSRF to Take Over Cloud Deployments Once Again 不安全 11 months ago How Server-Side Request Forgery Can Lead to Full Cloud Compromise – and What You Can Do Ab
【漏洞通告】Rsync缓冲区溢出与信息泄露漏洞(CVE-2024-12084/CVE-2024-12085) 不安全 11 months ago 通告编号:NS-2024-00042025-01-16TAG:Rsync、CVE-2024-12084、CVE-2024-12085漏洞危害:攻击者利用此次漏洞,可实现远程代码执行。版本:1.01漏洞
SimpleHelp 多个严重漏洞可导致文件窃取、提权和RCE攻击 不安全 11 months ago 聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士网络安全研究人员披露了位于 SimpleHelp 远程访问软件中的多个漏洞,可导致信息暴露、提权和远程代码执行等后果。Horizon3.ai公司的研
Ivanti修复Endpoint Manager中的多个严重漏洞 不安全 11 months ago 聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Ivanti 公司已发布安全更新,修复了影响 Avalanche、Application Control Engine和Endpoint Manag
RISC-V 开发商算能公司被美国列入实体名单 不安全 11 months ago 中国 RISC-V 开发商厦门算能科技有限公司(Sophgo)被美国列入实体名单(Entity List),意味着除非获得特批,禁止美国公司与该公司有任何业务往来。去年 10 月台积电据报
人工智能和机器学习如何改变数字银行安全 不安全 11 months ago 在 Help Net Security 采访中,Solaris 集团网络安全副总裁 Nuno Martins da Silveira Teodoro 讨论了数字银行安全方面的最新进展。他谈到了人工智能
Blue Origin 的重型火箭 New Glenn 首次抵达轨道 不安全 11 months ago 贝佐斯(Jeff Bezos)旗下的太空公司 Blue Origin 于 1 月 16 日成功发射了其重型火箭 New Glenn。但这次发射称不上完美,火箭第一级未能成功返回。New G
Windows内核漏洞分析与EXP编写技巧 不安全 11 months ago 内核,是一个操作系统的核心。是基于硬件的第一层软件扩充,提供操作系统的最基本的功能;是操作系统工作的基础,负责管理系统的进程、内存、设备驱动程序、文件和网络系统,决定着系统的性能和稳定性。本课程讲师,
Palo Alto Networks Expedition 工具曝关键漏洞,明文密码或泄露 不安全 11 months ago Palo Alto Networks 近日披露了其 Expedition 迁移工具中的多个关键安全漏洞,这些漏洞可能使攻击者能够执行任意命令并访问敏感的防火墙凭证。这些漏洞包括一个操作系统命令注入漏洞
【Windows 内核基础篇】-内核入门-段基础 不安全 11 months ago 保护模式下通过段划分内存的权限以及访问的权限。x86 和 x64都有六个段寄存器(Segment Register):DS: Data Segment 数据段 可读可写不可执行CS: Code Seg
PlugX malware deleted from thousands of systems by FBI 不安全 11 months ago The FBI says it has removed PlugX malware from thousands of infected co
Proton CEO 拥抱特朗普引发争议 不安全 11 months ago 在苹果、Meta 等美国科技巨头 CEO 都向当选总统特朗普示好之后,以隐私为卖点的邮件服务和 VPN 提供商 Proton CEO Andy Yen 也公开表达了对特朗普的“敬意”。在引
Sneaky 2FA: exposing a new AiTM Phishing-as-a-Service 不安全 11 months ago Table of contentsIntroductionCharacteristics of Sneaky 2FAURL patternsAnti-bot and
新玩意 201|少数派的编辑们最近买了啥? 不安全 11 months ago 很多读者都会好奇少数派的编辑们到底平时都「买了啥」。我们希望通过「编辑部的新玩意」介绍编辑部成员们最近在用的新奇产品,让他们自己来谈谈这些新玩意的使用体验究竟如何。内容声明:《新玩意》栏目如含有商务内
一种简单又强势的Js-Forward脚本编写方式 不安全 11 months ago 听牛牛说先这样,在这样,最后再这样一个Js-Forward脚本就写出来了你学废了吗?JS-Forward是一款可以配合抓包软件的脚本,脚本的功能是可以将js里面的参数通过Http请求将参数发送出来,在
动视对微软 Xbox Game Pass 订阅量增加帮助不大 不安全 11 months ago 微软斥资 750 亿美元收购动视暴雪,一个目的是帮助增加旗下订阅服务 Xbox Game Pass 的订阅量,但数据显示这一目标落空了。截至 6 月的一年中,Game Pass 收入增长了