记一次Apache某项目的漏洞复现与挖掘
前言挺早之前有个Apache DolphinScheduler 任意文件读取漏洞，之前有看过这个，后面又有好兄弟问我，就研究了一下。本来简单的diff了一下，以为发现了问题，但是事情没有我想的那么简单...
admin
微软发现 macOS 存在漏洞，允许攻击者绕过安全审查部署恶意软件
Bleeping Computer 网站披露，苹果公司近期修复了一个安全漏洞。据悉，攻击者可以利用该漏洞，绕过 Gatekeeper 安全机制应用程序，在易受攻击的 macOS 设备上部署恶意软件。漏...
德国连锁酒店 H-Hotels遭Play 勒索软件攻击，客户数据疑泄露
近日，Play 勒索软件团伙发表称对 H-Hotels (h-hotels.com) 进行了网络攻击，该攻击导致该公司通信中断。H-Hotels 是一家国际连锁酒店企业，在德国、奥地利和瑞士的 50...
CVE-2022-40684：防火墙身份认证绕过漏洞
本文为看雪论坛优秀文章看雪论坛作者ID：mb_wujuesou一漏洞介绍Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该...
注意！终端管理工具MobaXterm中文版暗藏木马陷阱
概述近期，奇安信网络安全部在日常运营过程中通过天擎EDR发现，有攻击者以知名终端管理工具MobaXterm中文版为诱饵传播木马程序，威胁情报中心跟进了此次事件，并进行了分析拓展。MobaXterm本身...
JShrink：深入研究如何对现代 Java 应用程序去臃肿
原文标题：JShrink: In-Depth Investigation into Debloating Modern Java Applications原文作者：Bobby R. Bruce, Ti...
重磅！蔚来数据泄露被勒索，官方回应实锤
【CNMO新闻】12月20日，网络上有人称破解了蔚来大量数据，包括蔚来内部员工数据22800条、车主用户身份证数据399000条。随后，蔚来官方发布《关于数据安全事件的声明》，内容如下：2022年12...