CodeQL:探索代码安全的利器 洞源实验室 6 months 2 weeks ago 在这个充满漏洞的数字世界里,CodeQL作为一种先进的代码分析工具,正逐渐成为开发者的得力助手。本文将带你快速上手CodeQL,从安装到实际应用,一步步揭示如何利用它来提升代码的安全性。
【文末红包】Syscall免杀的高阶对抗 渊龙Sec安全团队 6 months 2 weeks ago 让我们跟随团队成员凝师傅的脚步,深入学习Syscall免杀的高阶对抗,从系统底层角度看Syscall整体调用链,从而更深的踏入免杀的大门~
信息安全漏洞周报(2024年第28期 ) CNNVD安全动态 6 months 2 weeks ago 根据国家信息安全漏洞库(CNNVD)统计,本周(2024年7月1日至2024年7月7日)安全漏洞情况如下。
CNNVD关于微软多个安全漏洞的通报 CNNVD安全动态 6 months 2 weeks ago 近日,微软官方发布了多个安全漏洞的公告,其中微软产品本身漏洞140个,影响到微软产品的其他厂商漏洞5个。
专题·漏洞治理 | 坚持总体国家安全观 加快推进国家网络安全漏洞治理 赋能新质生产力发展 CNNVD安全动态 6 months 2 weeks ago 专题·漏洞治理 | 坚持总体国家安全观 加快推进国家网络安全漏洞治理 赋能新质生产力发展
新APT组织CloudSorcerer针对俄罗斯政府的网络间谍活动——每周威胁情报动态第183期(07.05-07.11) 白泽安全实验室 6 months 2 weeks ago APT组织Lazarus 在Rootkit(获取内核权限)攻击中使用了微软的0day漏洞;APT组织Kimsuky利用软件公司产品安装程序进行伪装展开攻击;NoName057(16)组织DDoSia项目持续更新;