春雨润无声，挖洞正当时——3月众测活动超全攻略
"惊蛰到，bug出洞！"当柳条抽新芽的时候键盘也响起春耕的节奏这个三月不做赏花人我们要当数字园丁在先知平台的土壤里来场酣畅淋漓的"捉虫大赛"你找到的每个漏洞都是浇灌产品成长的春雨先...
admin
AI聊天还能用，但下载按钮灰了！韩国给DeepSeek划下红线
1. 韩国暂停DeepSeek人工智能聊天机器人下载，因数据保护法规合规问题韩国个人信息保护委员会（PIPC）因DeepSeek AI应用的通信功能和个人信息处理政策问题，自202...
Atlassian 修复严重的 Jira 认证绕过漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Atlassian 公司发布安全通告提醒称，Jira 软件中存在一个严重漏洞，可被远程未认证攻击者用于规避认证防护措施。该漏洞的...
IBM Jazz for Service Management 跨站点脚本 (CVE-2024-52892)
01 漏洞概况 IBM Jazz for Service Management 1.1.3至1.1.3.23版本存在跨站脚本漏洞。该漏洞允许未经身份验证的攻击者在Web...
.NET内网实战：通过winlogon、CMSTP提升本地账户权限
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报...
信息安全漏洞周报【第004期】
点击蓝字 关注我们 零零捌信安观察近期注意到，国家信息安全漏洞共享平台（CNVD）及国家信息安全漏洞库（CNNVD）等权威机构发布了最新的安全公告。经过我们团队的分析和筛查，我们收...
【安全风险通告】Jira远程代码执行漏洞安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告近日，奇安信CERT监测到Atlassian 发布了关于Jira Data Center和Jira...
.NET内网实战：通过winlogon进程提升至SYSTEM权限
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报...
.NET 通过模块和驱动获取识别安全防护进程
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报...
Codezips Sales Management System信息泄露漏洞
漏洞描述:在Cоdеziрѕ Sаlеѕ MаnаɡеmеtSуѕtеm 1.0中发现了一个漏洞,其严重程度被评为“严重”,这个问题影响了文件/аddсuѕtind.рhр中的一些...