【数据安全小剧场】体育用品制造企业的终端安全建设之路
客户简要介绍某体育用品制造有限公司成立于2012年，是美国财富五百强旗下全资子公司，专注从事户外体育用品及相关服饰和附件的研发、生产、销售服务。户外体育用品包括滑雪板、滑雪杖、滑雪设备、靴子、自行...
admin
Apache Dubbo反序列化漏洞通告
阅读： 29一、漏洞概述12月22日，绿盟科技CERT监测到网上发布了一个存在于Apache Dubbo中的反序列化漏洞。由于Apache Dubbo在解析 Native_Java 协议时，未对用户输...
双尾蝎新型移动端恶意软件分析报告
背景双尾蝎（奇安信内部跟踪编号：APT-Q-63）是一个长期针对中东地区的高级持续威胁组织，其最早于2017年被披露。该组织至少自2016年5月起，持续针对巴勒斯坦教育机构、军事机构等重要领域进行网络...
电子取证之GPS数据轨迹
前言电子取证当中，我们有时候会碰到关于GPS的情况，弄清楚GPS的取证相关知识点，可以帮助更好的判断。参考书籍:˂˃正文在这之前，我们要先下载好，两个工具，工欲善其事必先利其器。一个就...
数字生态建设背后，“数字安全”扮演什么角色？
如今，数字化已经成为时代潮流，各行各业都在加速数字化转型。数字化有三个特征：一切皆可编程、万物均要互联、大数据驱动业务，其本质是软件定义世界，城市、汽车、网络都将由软件定义。这也意味着数字化让整个网络...
深入分析SEAndroid中的安全风险与关闭姿势
一、背景SEAndroid是Google在Android系统上应用的一套以SELinux为基础核心的系统安全机制(下统称SElinux)。其最早发布于Android 4.3， 经过多年的发展， 目前已...
实力彰显，强势上榜|天防安全荣登《嘶吼2022中国网络安全产业势能榜》
12月21日，《嘶吼2022中国网络安全产业势能榜》评选结果正式发布，天防安全在300家企业中脱颖而出，凭借领先的产品技术优势和市场影响力，荣登《嘶吼2022中国网络安全产业势能榜》，并颁发了荣誉奖牌...
89 次实验，出错率高达 40%！斯坦福首次大型调研，揭露 AI 写代码漏洞
有了 AI 助手写代码，程序员都要下岗了？看完斯坦福大学的最新研究告诉你答案。AI 写代码，省时又省力。但最近斯坦福大学的计算机科学家发现，程序员用 AI 助手写出来的代码实际上漏洞百出？他们发现，接...
美国土安全部研究商用“网络攻击自动化检测系统”
前情回顾·美国网络安全研究3000万元采购威胁检测产品，美国农业部向主动安全转型美军探索网络安全新范式！由合规清单转向自动化红队FBI将全面升级网络基础设施，拥抱SD-WAN和SASE安全内参12月2...
CVE-2022-39197 分析
之前9月份的时候，忘记写了。现在重新写一份记录一下整个过程。利用过程的查找真的是废了眼睛CobaltStrike官方发布的最新4.7.1版本的更新日志中介绍，˂=4.7的teamserver版本存在X...