Aggregator

xz xz-utils不是说v5.6.0 v.5.6.1这个版本的包，就受影响。请不要听风就是雨。

xz xz-utils不是说v5.6.0 v.5.6.1这个版本的包，就受影响。请不要听风就是雨。

近日，绿盟科技CERT监测到安全社区披露XZ-Utils存在后门漏洞（CVE-2024-3094）。由于SSH底层依赖了liblzma，攻击者可能利用此漏洞在受影响的系统上绕过SSH的认证获得未授权访问权限，从而执行任意代码。

中奖了

中奖了

In the intricate landscape of cybersecurity, malware stands as a pervasive and ever-evolving threat, continually adapting to circumvent detection and exploit vulnerabilities in digital systems. Its development is a clandestine art, where malicious ac...

近日，启明星辰ADLab在暗网安全威胁跟踪研究过程中，发现一起成功入侵到秘鲁军方重要系统的勒索攻击事件，这起攻击致使军方超过500G重要涉密信息泄露，同时导致大量关键系统数据被破坏。本文重点分析该勒索组织的历史攻击活动、攻击手法、样本案例。

Much has been written about the risks that poorly-secured RDP connections entail, but many organizations continue to leave themselves at risk and get hit by data breaches as a result

安全日报（2024.03.29）

安全日报（2024.03.29）

安全日报（2024.03.29）

安全日报（2024.03.29）

安全日报（2024.03.29）

安全日报（2024.03.29）

我们在进行渗透时会发现拿到Exchange服务器权限后就能拥有或拿到域管权限，Exchange为什么这么神奇，我们从Exchange原理、漏洞产生原理和场景利用等方面进行系统分析。

以从容心，创不凡事

LLM OWASP TOP 10 - LLM 01

基于XDR构建统一安全运营中心，整合已有的安全产品/安全能力、SIEM/SOC、威胁情报、遥测数据等分散元素，缩短从检测到响应的时间，成为最可行的方向，被视为安全的未来。

1.BianLian勒索团伙公布新的受害公司 2.Blackbasta勒索团伙公布新的受害公司 3.Play勒索团伙公布新的受害公司