![每日攻防资讯简报[Nov.22th]](https://zhousa.com/zb_users/cache/thumbs/6384729f7d053bd6ed0bef1d6b0f1059-265-200-1.jpg "详细阅读：每日攻防资讯简报[Nov.22th]")
每日攻防资讯简报[Nov.22th]
0x00漏洞1、在 AWS 中发现了一个利用 AWS AppSync 的跨租户漏洞, 使得攻击者能够转向受害组织并访问这些账户中的资源https://securitylabs.da...
admin
TOP5 | 头条：微软允许洛克希德·马丁公司访问机密云以便与五角大楼更紧密地合作
TOP5 今日全球网安资讯摘要头条新闻微软允许洛克希德·马丁公司访问机密云以便与五角大楼更紧密地合作；安全资讯研究显示TikTok和Reddit极易受到虚假信息...
每周云安全资讯-2022年第46周
1服务器端攻击、公有云中的 C&C 以及我们观察到的其他 MDR 案例使用 Amazon、Azure 或 Google 等公有云服务会使攻击者的服务器难以被发现。本文介绍了...
![每日攻防资讯简报[Nov.3rd]](https://zhousa.com/zb_users/cache/thumbs/3f710dfc690eda046e2e5ba5da0181b4-265-200-1.jpg "详细阅读：每日攻防资讯简报[Nov.3rd]")
每日攻防资讯简报[Nov.3rd]
0x00漏洞1、Java JIT 编译器中的一个整数截断错误, 会导致在许多支持 SAML单点登录标准的基于 Java 的 Web应用程序和身份提供程序中执行任意代码(CVE-20...
赛欧思安全资讯(2022-10-20)
巴西逮捕与Lapsus$黑客组织有关的嫌犯今天，巴西联邦警察在巴伊亚州费拉德桑塔纳市逮捕了一名巴西嫌疑人，据信他是Lapsus$敲诈团伙的成员。来源: bleepingcomput...
安全日报（2022.10.20）
赶紧点击上方话题进行订阅吧！报告编号：B6-2022-102099报告来源：360CERT报告作者：360CERT更新日期：2022-10-201 Security Inciden...
上周关注度较高的产品安全漏洞(20221010-20221016)
一、境外厂商产品漏洞1、Adobe Character Animator 2021内存损坏漏洞（CNVD-2022-67832）Adobe Character Animator是美...
退潮后的科技行业发展
科技媒体SiliconANGLE近期发表了一篇文章《随着科技浪潮退去，所有行业都感受到压力》，给了我们一些线索：宏观逆风下，哪些行业在整体技术支出中表现更优，哪些公司继续逆风而行且...
每周云安全资讯-2022年第38周
1记录一次平平无奇的云上攻防过程本文介绍了一次云上攻防过程：通过反编译小程序找到了目标云服务的 Access Key，并最终获取目标上千万条敏感信息以及几十台云服务主机的 root...
每周蓝军技术推送（2022.8.20-8.26）
Web安全论如何优雅的注入 Java Agent 内存马https://mp.weixin.qq.com/s/xxaOsJdRE5OoRkMLkIj3Lg揭秘 Pl0x GitHu...