绿盟科技威胁周报（2022.12.19-2022.12.25）
阅读： 14一、 威胁通告Splunk Enterprise 远程代码执行漏洞（CVE-2022-43571）【发布时间】2022-12-23 10:00:00 GMT【概述】12月22日，绿盟科技C...
admin
思科安全报告调查：超9成受访中国企业将在2023年提升安全预算
2022年12月23日，思科公司发布《我的场所，我的设备：混合办公下的新网络安全挑战》研究报告，调查了来自27个国家（地区）市场的6700多名安全专业人士，企业员工人数从10人到1000人以上不等。报...
安全头条 | 两部门印发《非法证券活动网上信息内容治理工作方案》; CNNVD通报关于Fortinet FortiOS 安全漏洞
点击蓝字·关注我们AQNIU上周安全热点回顾• 中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见• 中国信通院发布《全球Web3技术产业生态发展报告（2022年）》• 两部门印发《非法证...
Raspberry Robin蠕虫病毒攻击电信和政府
Raspberry Robin蠕虫攻击被发现针对拉丁美洲、澳大利亚和欧洲的电信和政府办公系统。日前，有安全研究人员披露称，捕获了针对拉丁美洲、澳大利亚和欧洲的电信和政府办公系统的Raspberry R...
Rootkit - 恶意驱动加载方案
点击上方“蓝字”，关注更多精彩原文链接：http://www.pentester.top/index.php/archives/115/加载驱动方案1.合法签名2.非法签名3.驱动白利用驱动白利用：在...
攻击溯源-手把手教你利用SPADE搭建终端溯源系统
一. 终端溯源背景介绍攻击溯源图是描述攻击者攻击行为相关的上下文信息，利用攻击溯源信息来挖掘攻击相关的线索是当前研究的热点。研究人员发现依靠系统监控日志数据构造具有较强抽象表达能力的溯源图进行因果关...
【倒计时1天】精彩议题抢先看，贝壳SRC线上与你相约！
“贝壳安全TIME”—第二届白帽峰会暨BKSRC三周年生日庆典倒计时1天啦！充足干货、福利都已备好，1227就等你来！还没报名的小伙伴抓紧上车！如果你还不了解本次议题都有哪些内容？都有哪些大佬来进行分...
开源软件对网络安全的影响
开源软件是过去几十年最具创新性的发展之一。用户和安全供应商可以访问类似的资源和技术来应对恶意参与者社区。但是，团队合作是网络安全经常不足的领域。这种分散的安全环境可能会伤害客户，造成威胁参与者可以利用...