Aggregator

完整分析从ImageMagick到Ghostscript的攻击利用链

2021年10月28日，阿里云应急响应中心监测到近日互联网上披露 CVE-2021-22205 Gitlab

前言

代理模式是一种设计模式，提供了对目标对象额外的访问方式，即通过代理对象访问目标对象，这样可以在不修改原目标对象的前提下，提供额外的功能操作，

5秒内克隆生成任意声音？以语音克隆开源项目MockingBird为例看AI项目面临的安全风险

During the pandemic, it was reassuring to see businesses demonstrating resilience and enabling remote working for their employees — in some cases, practically overnight. As businesses slowly reopen their doors, it is clear that many things have changed, key amongst them the increasing risks to the enterprise network as more work is carried out from mobile devices.

本文来自宽字节安全第一期线下培训学员Lemon投稿。第二期线下培训预计十一月底开班，欢迎咨询。号外宽字节第二

本文来自宽字节安全第一期线下培训学员Lemon投稿。第二期线下培训预计十一月底开班，欢迎咨询。号外宽字节第二

本文来自宽字节安全第一期线下培训学员Lemon投稿。第二期线下培训预计十一月底开班，欢迎咨询。号外宽字节第二

过程曲折,功夫不负有心人！ 我是要成为教育王的男人

利用CodeQL梳理接口

利用CodeQL梳理接口

利用CodeQL梳理接口

利用CodeQL梳理接口

前言

RPC全称为远程过程调用，通俗点讲就是可以在不同的设备上互联调用其方法，比如client可以远程调用server上的方法。而RMI是jdk中

这周比赛太多了啊，1024这天摸鱼看了看这个“网信柏鹭杯”大学生网络空间安全精英赛，随便水了几题。

利用CodeQL梳理接口

Summary IBM X-Force Incident Command is following a breaking story regarding Nobelium and its ongoing espionage campaign. Nobelium is the same group responsible for the 2020 SolarWinds attack. Threat Type Espionage Overview IBM X-Force Incident Command is following an espionage campaign purportedly being carried out by Nobelium. Tracked by IBM as Hive0099, this group is the same group responsible for the 2020 SolarWinds attacks. Microsoft released an advisory on October 24, 2021 detailing the ongoing nature

【漏洞研究】存在十年之久的PHP-FPM 本地根漏洞