红蓝军演练第一线 | WPS 0day利用方式传出,OA系统再爆文件上传漏洞
自红蓝军演练开战以来,网传情报的数量越来越多,但真实性则令人堪忧,甚至很多打着“最新情报”的幌子发送钓鱼文件。「红蓝军演练第一线」只为您提供真实可信的情报内容,每天3分钟,一手情报,尽在掌握。情报速览...
patchless amsi学习
前言传统的通过patch内存AmsiScanBuffer,这个网上有很多文章,而且相对也比较简单,这里就不再解释了,但是patch这个动作势必会有一定的敏感性,比如你需要修改关键位置内存属性。本文要讲...
新冠疫情暴露企业防护六大安全问题
新冠疫情依然在持续考验企业安全的韧性,同时也暴露出企业网络安全方面的许多不足。2019年春天,迈克·扎奇曼(Mike Zachman)为其所在的斑马科技(Zebra Technologies)公司开展...
Citrix数千台服务器存在严重安全风险
网络安全分析师警告称,数以千计的Citrix ADC 和网关部署仍然存在安全风险,即便该品牌服务器在此之前已经修复了两个严重的安全漏洞。第一个漏洞是CVE-2022-27510,已于11月8日修复。可...