ZONE.CI 全球网

0x01   事件导览
本周收录安全热点48项，话题集中在恶意程序、网络攻击方面，涉及的组织有：Lycaeum APT、Entega、PHOSPHORUS、LA

直播链接：https://live.byteoc.com/8610/sec
活动简介
6 月23 日，第七期字节跳动安全范儿技术沙龙盛夏回归，将以 《甲方安全运

摘要： 仅在2011年，美国国家安全局（NSA）就组织实施了至少231次网络攻击行动，攻击行动的主要目标包括中国、俄罗斯、伊朗和朝鲜等国家。
内容出处：安在
1

2022年的RSA大会上，美国国家情报总监办公室（ODNI）总监Avril Haines和WestExec Advisors 联合创始人Michèle Flou

当你从暴风雨中走出来，你不再是走进来时的那个你。这就是这场风暴的意义所在。
——村上春树《海边的卡夫卡》RSAC 2022开篇通过引用村上春树《海边的卡夫卡》的

“在某种意义上，情报决定一切。”——美国大陆军总司令华盛顿。
【导读】2022年RSAC大会上，美国国家情报局局长Avril Haines和WestExec A

第300期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

0x01 埃特巴什码(Atbash Cipher)
Atbash密码是一种替换密码，具有特定的密钥，其中字母表中的字母是颠倒的
例如，所有的“A”被替换为“Z”

伴随新一代数字技术的加速演进，加快数字化转型发展成为推动建设数字经济、数字社会、数字政府的国家战略。在此背景下，数字资产数量呈现井喷式暴增。相关报告显示，预计2

“数字安全一个都不能少，建议大型企业为中小微企业提供轻量化免费安全服务。”5月31日，360创始人周鸿祎受邀出席《网络安全法》实施五周年座谈会暨《个人信息保护通

0x00 前言
本文将以阿里云为例，对云服务中的一些攻防手法进行演示，首先利用 Terraform 进行 ECS SSRF 漏洞环境的搭建，然后通过实例中存在的

作者：MSQ@360MeshFireTeam、QDSD@360GearTeam
0x01 背景
近日，接用户反馈，笔者协助排查其360宙合系统DNS威胁情报告警

活动简介
高考结束了，夏天也来了，我们SRC的新一期活动也来啦！陌陌高危/严重有效漏洞&情报双倍奖励加成！！探探高危/严重有效漏洞&情报1.5倍奖励加成！！
还

第301期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

前言1、这篇文章讲了什么？
文本围绕三个问题
1、lambda会遇到什么攻击场景
2、什么情况下，在lambda中读取到的env环境变量密钥可以让我们接管服务器

随着web3领域各种应用程序的相继发展，安全问题也随之凸显。近期钓鱼诈骗攻击事件频发，各种钓鱼攻击手法层出不穷。此时，如何更清楚地了解钓鱼攻击；如何避免被钓鱼显

书接上文，在上篇文章中我们论述了java内存马的一些基本注入方式，本篇我们将从防御和绕过的方式继续讨论java内存马的攻防实战。1 防 Agent技术下的内存马

第302期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎

污点 节点亲和性 容忍度
污点是K8s高级调度的特性，用于限制哪些Pod可以被调度到某一个节点。在普通节点横向时我们可以使用污点容忍度创建恶意pod来对主节点进

龚广360集团首席安全研究员兼政企安全集团漏洞研究院院长。2021年朝阳区“凤凰计划”青年拔尖人才。龚广曾发现知名系统平台数百个安全漏洞，是谷歌史上最高漏洞奖励

在2022年的RSA大会上，戴尔旗下安全公司Secureworks介绍了托管检测与响应服务（MDR）面临的主要挑战以及评估MDR的关键5要素。
放眼海内外，MD

0x01   漏洞简述
2022年06月14日，微软发布了2022年6月份安全更新，事件等级：严重，事件评分：8.8。
此次安全更新发布了56个漏洞的补丁，主要

随着web3领域各种应用程序的相继发展，安全问题也随之凸显。近期钓鱼诈骗攻击事件频发，各种钓鱼攻击手法层出不穷。此时，如何更清楚地了解钓鱼攻击；如何避免被钓鱼显

一、概述接入技术行动处（也译为TAO，The Office of Tailored Access Operations），是美国国家安全局（NSA）的网络战情报

第303期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎