每周云安全资讯-2023年第43周
1发现针对 Telegram、AWS 和阿里云用户的供应链攻击网络安全公司 Checkmarx 发现了新一波利用流行通信和电子商务平台中的漏洞进行的供应链攻击。目标平台包括 Te...
admin
遥遥领先！渗透之意外抓奸现场
0x0 前言 本次渗透可以说是彩蛋不断！对于事情已经过去了一年 。事情于2022年的9-10月发生，在我打穿某单位的域控时候，发现运维人员在运维电脑上登录微信聊天，并且没有关机的习...
雷神众测漏洞周报2023.08.28-2023.09.03
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解...
中央政法委：迅速遏制境外电信网络诈骗反弹势头
8月16日，星期三，您好！中科汇能与您分享信息安全快讯：01戴尔 Compellent 硬编码密钥暴露 VMware vCenter 管理员凭据该漏洞的编号是CVE-2023-39...
创宇安全智脑 | VMware vCenter providers 任意文件读取等242个漏洞可检测
创宇安全智脑是基于知道创宇15年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场...
漏洞推送2023-08-06
1、Citrix ADC & Citrix Gateway远程代码执行漏洞CVE：CVE-2023-3519影响版本：NetScaler ADC 和 NetScaler G...
适合个人用户使用的 6 款最佳虚拟化软件!
虚拟机的关键优势在于实现了跟原生系统的完全隔离，这使得我们可以在虚拟机上做各类测试，而不担心[宿主机]的崩溃。下面，我将介绍目前市面上适合个人用户使用的六款最佳虚拟化软件，让你可以...
8Base勒索软件：重量级玩家
尽管8Base勒索软件组织在2023年夏天的活动突然猖獗起来，但仍然相对不为人所知。该组织结合利用加密和“点名羞辱”技术，迫使受害者支付赎金。8Base采用伺机下手的攻击模式，最近...
受害者猛增！分析师：8Base 勒索软件团伙技术本质仍然未知
关键词黑客攻击据BleepingComputer 6月28日消息，8Base 勒索软件团伙正在针对世界各地的企业组织进行双重勒索攻击，自 6 月初以来，新增受害者正源源不断地增加。...
![[XJ-01] 6月漏洞追踪月刊](https://zhousa.com/zb_users/cache/thumbs/9953b2b90351c35537bae0d14dfecddd-265-200-1.jpg "详细阅读：[XJ-01] 6月漏洞追踪月刊")
[XJ-01] 6月漏洞追踪月刊
寻迹 · 01寻迹第[1]期Apache RocketMQ 远程代码执行漏洞(CVE-2023-33246)POC# 下载POChttps://github.com/SuperZe...