安全开发之直接系统调用
本环境是蛇矛实验室基于"火天网演攻防演训靶场"进行搭建，通过火天网演中的环境构建模块，可以灵活的对目标网络进行设计和配置，并且可以快速进行场景搭建和复现验证工作。背景概述在安全研发的过程中，难免会遇到...
admin
欧盟理事会通过“实现高度共同网络安全”新立法
近日，欧盟理事会通过了一项有助于维护欧盟网络安全的新立法——《关于在欧盟全境实现高度统一网络安全措施的指令》（以下简称“NIS2指令”），以进一步提高公共和私营部门以及整个欧盟的网络安全、弹性及事件响...
RedGoBot——新型Go语言编写的DDoS僵尸网络
概述 2022 年 11 月底，奇安信威胁情报中心监测到一起未知家族恶意样本利用 Vacron NVR RCE 漏洞传播的事件。经过我们的详细分析，这一系列样本不属于已知的恶意家族。恶意样本运行...
西门子PLC基础指令知识详解！
一、触点及线圈指令 PLC梯形图语言的编程原则1、梯形图由多个梯级组成，每个线圈可构成一个梯级，每个梯级有多条支路，每个梯级代表一个逻辑方程；2、梯形图中的继电器、接点、线圈不是物理的，是PLC存储器...
双尾蝎新型移动端恶意软件分析报告
背景双尾蝎（奇安信内部跟踪编号：APT-Q-63）是一个长期针对中东地区的高级持续威胁组织，其最早于2017年被披露。该组织至少自2016年5月起，持续针对巴勒斯坦教育机构、军事机构等重要领域进行网络...
PoC 代码已公布，这个 VMware auth 高危漏洞需尽快修补
据Bleeping Computer网站5月26日消息，VMware 已在近期发布了安全更新，以解决影响 Workspace ONE Access、VMware Identity Manager (v...