什么是勒索软件：类型、目标、预防、检测以及为什么不向它们付费！
您是否曾在醒来时收到一条要求付费以换取计算机访问权限的消息？这不是反乌托邦电影中的场景；而是反乌托邦电影中的场景。这是勒索软件令人毛骨悚然的现实，勒索软件是一种网络勒索形式，已成为...
admin
美国卫生部警告 IT 服务台遭受攻击
根据美国卫生与公众服务部（HHS）的报告，黑客正针对整个医疗保健和公共卫生（HPH）部门的IT服务台发起攻击。最近，卫生部门网络安全协调中心（HC3）注意到黑客正在采用社会工程策略...
【漏洞复现】*3C下一代防火墙某接口存在 任意文件读取(新接口)
WebSec×Z2O安全攻防联名活动联和活动（Z2O安全攻防+WebSec）：未加入星球的师傅，只需158元即可加入 WebSec+Z2O安全攻防星球与专属微信群，加入方式为微信公...
数据合规与治理技术：数据目录工具
1.什么是数据目录？数据目录是一个用于管理和组织数据资源的结构化列表或索引。它通常提供了关于数据资源的元数据，包括数据的名称、描述、格式、位置、更新时间等信息。数据目录可以帮助用户...
【漏洞复现】*运主动*全监*云平台存在任意文件读取（大量资产存在）
阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。We...
Windows权限维持（基础到高级）0x1
00 背景持久性是所有流行安全框架中包含的一个阶段（例如Cyber/Unified 杀伤链或 MITRE ATT&CK ）。此阶段通常在在利用之后完成，但它取决于参与角色...
【漏洞复现】*康*视spon对讲广播系统存在任意文件读取（文末抽奖）
阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。We...
*蝶E*S系统多个接口存在任意文件读取【文末抽奖】
阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。We...
微软警告注意Storm-0539—节日礼品卡欺诈背后逐渐崛起的威胁
关键词恶意链接微软发出警告，他们正在监控一个名为 Storm-0539 的新兴威胁组织，该组织近期的恶意行为呈上升趋势。这一威胁通过精心设计的电子邮件和短信钓鱼攻击，专门在节日购物...
学生个人信息在境外社交平台被公开出售 南昌一高校内鬼被抓
11月28日，星期二，您好！中科汇能与您分享信息安全快讯：0150比特币！中国能源建设集团的相关数据正在暗网上被黑客拍卖根据知道创宇暗网雷达监测，中国能源建设集团的相关数据目前正在...