绿盟科技威胁周报（2022.12.12-2022.12.18）
阅读： 15一、 威胁通告Citrix ADC和Citrix Gateway远程代码执行漏洞（CVE-2022-27518）【发布时间】2022-12-15 15:00:00 GMT【概述】12月14...
admin
不亚于 WannaCry，安全专家发现微软 Win10 / Win11 上的蠕虫漏洞
IT之家 12 月 21 日消息，网络安全专家近日在 Windows 平台上发现了一个代码执行漏洞，其危险程度不亚于 2017 年肆虐全球的 EternalBlue / WannaCry 漏洞。该漏洞...
Windows批量有规律更改文件名
阅读： 9耳朵问了个问题，怎样批量修改文件名为从1开始的数字，在不下软件的情况下。至少可以写个rename.bat，内容如下，支持目录树@rem rename.bat [target dir]@ech...
从0到1RMI\JNDI\fastjson
Fastjson jdbcRowSetImpl链及后续漏洞分析在jdbcRowSetImpl中会用到jndi和rmi的知识具体请见：https://mp.weixin.qq.com/s/wYujicY...
天才黑客 Geohot 从推特辞职，刚入职约一个月
IT之家 12 月 21 日消息，“天才黑客”George Hotz 因成为第一个为 iPhone 解锁和为 PS3 越狱的人而闻名，其黑客别名为“Geohot”，周二晚上他在 Twitter 上宣布...
85%的攻击使用加密通道
根据Zscaler的最新报告，加密攻击仍然是世界各国网络安全专家面临的一个重大威胁。美国、印度和日本在过去12个月中遭受的加密攻击增幅最大。“随着企业网络安全防御的成熟，对手也变得越来越复杂，特别是在...
基于门限秘密共享的密文图像可逆数据隐藏
密文图像可逆信息隐藏(Reversible Data Hiding in Encrypted Images, RDHEI)是图像云存储的一种重要技术，它可在保护图像机密性的同时，可逆地在图像中嵌入额外...
乌克兰DELTA军事系统用户成信息窃取恶意软件目标
乌克兰国防部的一个电子邮件账户被发现向“DELTA”态势感知计划的用户发送钓鱼电子邮件和即时消息，以感染窃取信息的恶意软件。近日，CERT-UA（乌克兰计算机应急响应小组）发布了一份报告中强调了该活动...
微软发现macOS漏洞，允许恶意软件绕过安全检查
近期微软就发现了macOS的一个漏洞，并且在官网发布了一篇文章，详细介绍黑客利用该漏洞可能造成的危害。该漏洞被称为“Achilles”，利用该漏洞可以绕过Gatekeeper，后者是苹果的安全机制。一...
Play勒索软件声称对德国连锁酒店H-Hotels进行攻击
近日，Play 勒索软件团伙发表称对 H-Hotels (h-hotels.com) 进行了网络攻击，该攻击导致该公司通信中断。H-Hotels上周披露了该网络攻击事件，并表示安全事件发生在2022年...