2022 年第三季度 APT 趋势报告
五年多来，卡巴斯基的全球研究与分析团队 （GReAT） 一直在发布高级持续性威胁 （APT） 活动的季度摘要。 …
信息安全新闻
信息安全新闻汇总
检测和缓解 CVE-2022-42889 又名Text4Shell
一个新的关键漏洞CVE-2022-42889又名文本4外壳，类似于旧的Spring4外壳和日志4外壳，最初由A …
ESET Threat Report
如果您对针对暴露服务的攻击感兴趣或想了解哪些攻击媒介最具针对性，请前往完整的#ESET Threat Repo …
Return黑客盒子演练
Return是HTB上的Windows机器，被评为简单，此框是在具有弱服务权限的窗口上设计的。如果总结一下，我 …
FortiOS、FortiProxy 和 FortiSwitch管理员身份验证绕过技术深入探讨 （CVE-2022-40684）
介绍 Fortinet最近修补了其FortiOS, FortiProxy和FortiSwitchManager …
FortiOS、FortiProxy 和 FortiSwitch管理员身份验证绕过技术深入探讨 （CVE-2022-40684） 查看全文 »
黑科技利用的 F5 大 IP 漏洞 （CVE-2022-1388）
2022 年 5 月左右，JPCERT/CC 确认了针对利用 F5 BIG-IP 漏洞 （CVE-2022-1 …
错误报告 — 2022 年 9 月版-fireeye(trellix)
我为什么在这里？ 欢迎回到 Bug 报告，不要用脚趾头存根版本！对于那些不熟悉我们在这里做事的人，每个月我们都 …
LockBit 3.0 勒索软件解锁
LockBit 3.0 似乎很受关注。这个勒索软件家族也被称为 LockBit Black，它于 2022 年 …
Elvis Chan：FBI 和 Big Tech 之间的网络管道
这位位于硅谷的 FBI 特工与社交媒体公司合作，审查你在他们的平台上看到的内容，长期以来一直在阻止和解决他的民 …
被起诉的克林顿律师聘请了俄罗斯黑客声称背后的公司 CrowdStrike
对迈克尔·苏斯曼的起诉对俄罗斯门的基本俄罗斯黑客指控提出了新的问题。这种说法源于 CrowdStrike——一 …