每周安全速递²⁹⁷|TellYouThePass勒索软件利用最新PHP RCE漏洞
第297期 本周热点事件威胁情报1TellYouThePass勒索软件利用最新PHP RCE漏洞TellYouThePass勒索软件团伙一直在利用最近修补的CVE-2024-457...
admin
第二十三周0Day售卖监控
ZenyX黑客组织涉嫌出售 iOS RCE 0-day 漏洞据可靠消息，威胁行为者现正声称其掌握iOS 17.x版本的iMessage RCE漏洞，并意图出售。该漏洞被认定为Zer...
【漏洞复现】Apache OFBiz ProgramExport接口处存在RCE漏洞（CVE-2024-36104）
【漏洞复现】智邦国际 ERP系统 GetPersonalSealData接口处存在SQL注入漏洞免责声明：文章来源互联网收集整理，请勿利用文章内的相关技术从事非法测试，由于传播、...
安全威胁情报周报（5.27~6.2）
一周威胁情报摘要金融威胁情报服务器端信用卡窃取器潜伏在鲜为人知的插件中政府威胁情报微软交换服务器主页遭遇键盘记录器嵌入攻击能源威胁情报LilacSquid 网络间谍活动针对 IT、...
每周蓝军技术推送（2024.5.18-5.24）
Web安全DNSBomb：一种利用 DNS 查询和响应的新型脉冲 DoS 攻击https://lixiang521.com/publication/oakland24-2/本地存储...
关键基础设施安全资讯周报20240520期
目录 技术标准规范培养新时代网络安全人才 助力我国网络强国建设中央网信办、中央广播电视总台联合推出五集政论片《阔步迈向网络强国》以科学的网络安全观加快网络空间安全学科建设与人才培养...
Apache Superset 服务器容易受到 RCE 攻击CVE-2023-39265 和 CVE-2023-37941
已发布新补丁来解决 Apache Superset 中最近发现的两个安全漏洞。这些漏洞被识别为CVE-2023-39265和CVE-2023-37941，可能允许攻击者通过利用 S...
高危漏洞利用工具-Apt_t00ls-v0.7
声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海底生残月及文章作者不为此承担任何责任。现在只对...