天问 | PyPI软件源大规模攻击与滥用事件分析
2023年2月，天问Python供应链威胁监测模块监测到PyPI出现软件包大规模删除事件，经过细致调研，我们发现两起大规模的安全事件。一是攻击者在短时间内向PyPI发布了5362个...
admin
好使！一款用于host碰撞而生的工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大...
![[JobBoard] Senior Legal Counsel](https://zhousa.com/zb_users/theme/quietlee/style/noimg/9.jpg "详细阅读：[JobBoard] Senior Legal Counsel")
[JobBoard] Senior Legal Counsel
Who we arelululemon’s purpose - to elevate the world by realizing the full potential withi...
刻刀 | 若依定时任务SQL注入RCE一键利用工具 RuoYiExploitGUI_v1.0
1免责声明该开源工具是由作者按照开源许可证发布的，仅供个人学习和研究使用。作者不对您使用该工具所产生的任何后果负任何法律责任。2前言若依最新定时任务 SQL 注入可导致 RCE 漏...
Apache OFBiz SSRF to RCE(CVE-2024-45507) 漏洞分析
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……...
可RCE速修｜Smartbi内置用户登陆绕过漏洞
Smartbi是一款商业智能应用，提供了数据集成、分析、可视化等功能，帮助用户理解和使用他们的数据进行决策。近期，长亭科技监测到Smartbi发布新补丁，修复了一处登录绕过漏洞。长...
网络安全动态 - 2024.11.06
网络安全动态 — Cyber Daily2024.11.06国安部：境外间谍情报机关持续加大对我国数据领域渗透力度关键词：数据安全 间谍机关2024年11月05日报道。由于数...
网络安全动态 - 2024.11.05
网络安全动态 — Cyber Daily2024.11.05施耐德电气开发平台遭黑客入侵，40GB数据被窃关键词：施耐德电气 开发平台 数据泄露2024年11月04日报...
Open-Source Intelligence Summit 2024议题慢递
SANS 举办的开源情报峰会，探讨 OSINT 与其他形式的情报工作之间的关系。若是通过本文的介绍，或者是查看官网议程安排后，对其中某些议题感兴趣的话，就可以在官网下载议题对应的材...
网络安全动态 - 2024.11.01
网络安全动态 — Cyber Daily2024.11.0111月1日起，13项网络安全国家标准开始实施关键词：网络安全 国家标准 实施2024年10月31日报道。包括...