Real World CTF 2023: Happy-Card Writeup
Real World CTF 2023 was a jeopardy-style capture-the-flag event. We participated as part of the Saue...
admin
11部门发文，事关农房质量安全提升
近日，住房和城乡建设部、财政部、自然资源部、农业农村部、应急管理部等11部门印发《农房质量安全提升工程专项推进方案》。方案提出了七个重点任务，分别为继续实施农村危房改造、深入推进农村房屋安全隐患排查整...
2022年12月勒索软件流行态势分析
勒索软件传播至今，360反勒索服务已累计接收到上万勒索软件感染求助。随着新型勒索软件的快速蔓延，企业数据泄露风险不断上升，勒索金额在数百万到近亿美元的勒索案件不断出现。勒索软件给企业和个人带来的影响范...
端点安全的“第二春”：EDR
随着数字化转型的深入，企业业务和威胁所处环境也在发生变化。企业正不断采用新技术，以提高产量、降本增效，并为员工提供更大的自主权。与此同时，企业过去为保护基础设施、数据、人员建立的安全机制正在面临不断变...
iOS静态方式绕过svc反动态调试
在iOS反动态调试中，常用到”svc #0x80”，通过svc汇编实现对ptrace、syscall的调用，实现反动态调试，使得lldb无法附加到app进程，不易定位到代码位置，增加反调试绕过难度。...
15人买黑客软件非法破解医院CT机涉案上千万元
利用软件破坏医学影像设备技术防护措施，还私自复制刻录盗版软件并制作非法破解工具，低价销售非法牟利1000余万元。日前，上海市公安局公布了全国首例销售盗版医学软件和非法破解工具案的办理情况。经查，自20...
法航和荷航部分客户个人信息被盗
Bleeping Computer 网站披露，法航和荷航已经通知“蓝天飞行”的旅客，他们的一些个人信息可能被网络犯罪分子盗取了。“蓝天飞行”是法航和荷航推出的旅客忠诚度计划，允许包括法航、荷航、Tra...
七彩话合规|简述EPL-2.0
许可证简介Eclipse公共许可证（EPL，Eclipse Public License）是由Eclipse 基金会开发的开源许可证，它由通用公共许可证（CPL，Common Public Licen...
禅道研发项目管理系统命令注入漏洞
阅读： 26一、漏洞概述近日，绿盟科技CERT监测到网上公开披露了一个禅道研发项目管理系统命令注入漏洞。未经身份验证的攻击者利用权限绕过漏洞进入后台，之后通过命令注入漏洞在目标系统上实现任意执行代码，...
绿盟科技威胁周报（2023.01.02-2023.01.08）
阅读： 20一、 热点资讯攻击者利用BitRAT恶意软件从银行窃取的敏感信息发起钓鱼攻击【标签】金融【概述】据观察，一个新的恶意软件活动使用从银行窃取的敏感信息作为钓鱼电子邮件的诱饵，以丢弃名为Bit...