AnQuanKeInfo 卡巴斯基——2019年Q1 DDoS攻击动态 一、季度变化在攻击源方面,中国仍排在第一。尽管在2018年Q4其份额大幅下跌,但在2019年Q1又回到了正常水平。 在攻击目标方面,前三名和攻击源的分布一模一样 2023-12-059评论
AnQuanKeInfo 七是一个有魔力的数字——SandboxEscaper又补上两个0day 继昨日SandboxEscaper在Github上发布新的0day达成5杀之后,今日她又公布了2个新的0day,这也是近一年来她公布的第六和第七个0day。0d 2023-12-055评论
AnQuanKeInfo 活动|CS·11新一代信息资产安全管理解决方案大会报名开启 平台简介 安全牛是国内首家定位于企业级信息安全市场的专业新媒体,团队由顶尖信息安全专家、IT风险管理顾问和资深IT媒体人士组成。致力于打造面向信息安全专业人士和 2023-12-059评论
AnQuanKeInfo 招聘 | Zoom公司诚聘运维安全人才 投递邮箱: [email protected] , [email protected] (请注明来自安全客)公司简介 Zoom Video Communic 2023-12-054评论
AnQuanKeInfo 一指纹识别技术漏洞曝光:可跟踪Android和iOS设备 转自新浪科技新浪科技讯 北京时间5月23日早间消息,据美国科技媒体ZDNet报道,一项新的设备指纹识别技术可以使用出厂时设置的详细传感器校准信息,跟踪互联网上的 2023-12-051评论
AnQuanKeInfo 5月24日每日安全热点 - Bestmixer.io因洗钱超过2亿美元被欧洲警方查封 漏洞 VulnerabilityWindows任务计划程序权限提升漏洞 http://t.cn/E90Jykg安全工具 Security ToolsQBDI/Q 2023-12-052评论
AnQuanKeInfo 全球再迎超级飓风,黑客可利用微软“蠕虫级”高危漏洞暴击全球 WannaCry 余威未散,一场新的全球性“安全浩劫”接踵而来。“WannaCry”勒索病毒爆发刚满两年,Windows再次被曝出一个“蠕虫级”的高危远程漏洞C 2023-12-054评论
AnQuanKeInfo DEFCON CTF Qualifier 2019 ooops Writeup 前言 这次defcon quals的web又是大坑,花了最长时间的shellql最后是个pwn,拿flag全靠show full processlist was 2023-12-052评论
AnQuanKeInfo 网信办关于《网络安全审查办法(征求意见稿)》公开征求意见的通知 为提高关键信息基础设施安全可控水平,维护国家安全,依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》等法律法规,国家互联网信息办公室会同国家发展和改革 2023-12-054评论
AnQuanKeInfo 滥用jQuery导致CSS时序攻击 vector illustrations of busy concepts, running out of time.亚瑟·萨夫尼斯(Arthur Saftne 2023-12-050评论
AnQuanKeInfo 招聘|盛邦安全(专注于Web防护的安全专家)售前售后岗位火热招聘中! 简历投递邮箱:[email protected](请注明来自安全客)公司简介 远江盛邦(北京)网络安全科技股份有限公司(简称WebRAY或盛邦安全)是信息资产安全 2023-12-053评论
AnQuanKeInfo 5月26日每日安全热点 - 诉讼声称苹果正在销售你的iTunes音频数据 漏洞 VulnerabilityCVE-2019-4264: IBM QRadar WinCollect Agent在Syslog中未验证TLS证书 http: 2023-12-052评论
AnQuanKeInfo 5月25日每日安全热点 - Facebook官方发现5%的账户是虚假账号 漏洞 VulnerabilityCVE-2019-7018 Adobe Acrobat、Reader2019.010.20069之前多个版本存在UAF漏洞 ht 2023-12-054评论
AnQuanKeInfo 突发!易到用车核心数据被加密,攻击者索要巨额比特币 5月26日上午,易到用车发布公告称,公司服务器凌晨遭到网络攻击,导致核心数据被加密,服务器宕机,用户受到严重影响。 攻击者索要巨额的比特币相要挟,易到用车的技术 2023-12-052评论
AnQuanKeInfo 5月27日每日安全热点 - 易到用车遭遇勒索攻击,周鸿祎隔空声援 漏洞 VulnerabilityDebian LTS:DLA-1805-1:minissdpd安全更新 http://t.cn/EC2FMWEWordPress 2023-12-053评论
AnQuanKeInfo 移动应用安全基础篇——解密iOS加密数据 介绍 如今,在做APP安全测试的时候,越来越多的APP数据使用加密传输,一般的做法都需要去逆向APP并寻找到加解密算法。今天主要介绍一下iOS的一些逆向基础知识 2023-12-052评论
AnQuanKeInfo 勒索挖矿两开花:新变种不断来袭,你需要提高警惕 防护千万条,安全第一条; 补丁没打全,中毒两行泪。近日,安全狗海青实验室接到多起客户中毒求助,经安全研究人员分析,这些病毒感染的途径90%以上都是“永恒之蓝”漏 2023-12-054评论
AnQuanKeInfo Windows版“碟中谍”:如何利用Win32k漏洞实现Chrome沙盒逃逸(上) 概述 在这篇文章中,我们将深入分析近期修复的一个Win32k漏洞(CVE-2019-0808),因为此前有很多网络犯罪分子会利用该漏洞并结合漏洞CVE-2019 2023-12-055评论
AnQuanKeInfo 5月28日每日安全热点 - Mirai变种利用漏洞破坏物联网设备 漏洞 Vulnerability在Windows 10上编写EXP http://t.cn/AiKxiGtkCVE-2019-2725:Weblogic RCE 2023-12-051评论
AnQuanKeInfo 网信办关于《数据安全管理办法(征求意见稿)》公开征求意见的通知 为了维护国家安全、社会公共利益,保护公民、法人和其他组织在网络空间的合法权益,保障个人信息和重要数据安全,根据《中华人民共和国网络安全法》等法律法规,国家互联网 2023-12-054评论
AnQuanKeInfo CVE-2019-11815:关于CVSS评分的思考 0x00 前言 Linux内核中的漏洞并不罕见。现在Linux已经大约有2600万行代码,仅在2018年就添加了3,385,121行代码,移除了2,512,04 2023-12-054评论
AnQuanKeInfo 【缺陷周话】第36期:弱验证 1、弱验证 弱验证是指由于应用程序验证不足导致浏览器执行恶意代码。当不受信任的数据进入 Web 应用程序,应用程序会动态生成网页,在页面生成期间,由于应用程序依 2023-12-050评论
AnQuanKeInfo 2019第三届强网杯部分WP 强网先锋-上单 访问网站文件log文件,发现ThinkPHP 远程命令执行漏洞强网先锋-辅助 废话不多说直接怼脚本 Crypto-Copperstudy fla 2023-12-052评论
AnQuanKeInfo 招聘 | 奇安信集团观星实验室招聘安全研究员(JAVA漏洞挖掘方向) 投递邮箱:[email protected](请注明来自安全客)公司简介 奇安信集团(以下简称“奇安信”),是中国最大的网络安全公司之一,专门为政府、军队、企业,教 2023-12-0526评论
AnQuanKeInfo 招聘 | 盘羊网络寻找想实现自我的你! 投递邮箱:[email protected](请注明来自安全客)公司简介 北京盘羊网络科技有限公司(以下简称盘羊网络),2016年6月成立于北京。是一 家 2023-12-054评论