Aggregator

深夜测试中发现未受保护的数据库清除端点，误操作导致数据丢失。

深夜咖啡因驱动下，随机探索时意外发现未受保护的数据库清理端点，导致整个数据库被删除。

文章介绍了一个名为GTFObins的Linux系统提权工具集，并演示了使用vim进行权限提升的常见方法以及一个不为人知的隐藏技巧。

在安装新NPM包后应用变得不安全，在调试时意外发现内部API密钥并揭露严重漏洞。

作者在调试UI问题时发现NPM包中的严重漏洞，导致多个SaaS公司的内部API密钥泄露。通过分析第三方包的安全隐患，揭示了潜在风险。

现代社会通过法律、税收和安全网保护人们免受风险，但也削弱了个人责任和自由。缺乏真正风险的环境限制了追求卓越的动力。

本文介绍了现代网络应用架构的基础知识，包括客户端-服务器、微服务、无服务器等架构类型，并探讨了分层结构（如表现层、业务逻辑层和数据层）以及前端和后端技术的应用。

文章讨论了反射型跨站脚本（XSS）漏洞如何在过滤环境中利用SVG标签成功注入恶意代码。尽管部分HTML标签被阻止，但允许的SVG标记仍可被滥用以发起攻击。

这篇文章记录了关于Android渗透测试的学习笔记，涵盖了Android操作系统概述、版本信息、软件架构、HAL（硬件抽象层）、ART（Android运行时）、APK结构、应用类型、组件与IPC机制以及ADB和模拟器安装等内容。

文章介绍了Android渗透测试中的静态分析方法，包括提取APK文件、反编译代码、检查配置文件（如AndroidManifest.xml和strings.xml）以及使用工具（如jd-gui和mobsf）自动化分析。目标是通过检查Smali代码、配置文件等发现漏洞或不良编码实践。

文章探讨了信息泄露漏洞在赏金猎人中的重要性。敏感数据暴露、网络测绘及高影响力攻击均依赖于此类漏洞。赏金猎人利用手动测试和自动化工具检测配置错误、隐藏文件等，并结合Burp Suite和Google Dorks提升效率。

当前环境出现异常提示，需完成验证后方可继续访问。

这个展台里，没有一块屏幕。

文章探讨了Go语言在AWS Lambda中的并发处理能力及其限制。尽管Lambda运行时间短暂且资源分配不透明，但通过Goroutines仍可实现I/O密集型任务的高效并行处理。然而，需注意避免CPU密集型任务和后台Goroutines的潜在问题，并权衡冷启动、计费和错误处理等因素。

Organizations most confident in their identity security are often the least prepared, according to a new report from BeyondID. The study reveals a troubling gap between what organizations believe about their identity security programs and how they actually behave. Surprisingly, those expressing the highest confidence are adopting fewer best practices than their more cautious peers. While 74% of IT decision-makers rate their identity posture as “Established” or “Advanced,” their security practices paint a different picture: … More →

The post The surprising truth about identity security confidence appeared first on Help Net Security.

CS 4.5 Beacon 源代码公开

Минцифры начнёт вести списки доверенного и критически важного ПО.

组托管服务账号（GMSA）是Active Directory提供的增强型服务账号，由域控制器自动管理密码并通过安全组动态授权，适用于分布式系统和高安全性场景。其密码存储在msDS-ManagedPassword属性中，并具有特定用户账户控制标志。尽管依赖于Windows域环境且配置复杂，但GMSA在简化服务账户管理、提升安全性和灵活性方面具有显著优势，在红队攻击中也是高价值目标。

Enterprise risk leaders are most concerned about rising tariffs and trade tensions heading into the second half of 2025, according to a new report from Gartner. The firm’s second-quarter Emerging Risk Report, based on a survey of 223 senior risk, audit, and compliance executives, ranks the escalating trade war as the top emerging risk, up from third in the first quarter. Top emerging risks of Q2 2025 (Source: Gartner) The quarterly report tracks over-the-horizon risks … More →

The post What’s keeping risk leaders up at night? AI, tariffs, and cost cuts appeared first on Help Net Security.

微软SharePoint漏洞被广泛利用，导致勒索软件团伙和中国国家支持的黑客攻击多个美国机构，包括国土安全部。专家讨论了补丁问题及保护应用的复杂性。