俄罗斯黑客在俄乌战争期间瞄准了北约的炼油厂
今年早些时候，在持续的俄乌战争中，与俄罗斯有联系的 Gamaredon 集团试图侵入北约成员国的一家大型石油精炼公司，但未获成功。这次攻击发生在 2022 年 8 月 30 日，是俄罗斯联邦安全局 (...
admin
无恒实验室|深入分析SEAndroid中的安全风险与关闭姿势
一、背景SEAndroid是Google在Android系统上应用的一套以SELinux为基础核心的系统安全机制(下统称SElinux)。其最早发布于Android 4.3， 经过多年的发展， 目前已...
【数据安全小剧场】体育用品制造企业的终端安全建设之路
客户简要介绍某体育用品制造有限公司成立于2012年，是美国财富五百强旗下全资子公司，专注从事户外体育用品及相关服饰和附件的研发、生产、销售服务。户外体育用品包括滑雪板、滑雪杖、滑雪设备、靴子、自行...
深入分析SEAndroid中的安全风险与关闭姿势
一、背景SEAndroid是Google在Android系统上应用的一套以SELinux为基础核心的系统安全机制(下统称SElinux)。其最早发布于Android 4.3， 经过多年的发展， 目前已...
阿里云（香港节点瘫痪）复盘
北京时间2022年12月18日，阿里云香港Region可用区C发生大规模服务中断事件。以下为阿里云官方复盘，进一步说明了故障情况、问题分析和改进措施。处理过程12月18日08:56：阿里云监控到香港R...
零时科技 || Rubic 协议黑客攻击事件分析
事件背景零时科技区块链安全情报平台监控到消息，北京时间2022年12月25日，ETH链上Rubic协议受到黑客攻击，攻击者获利约1161WETH，攻击者地址为0x001b91c794dfeecf001...
记一次灰盒代码审计之旅
开篇在大家挖掘漏洞过程中，可能有很多种方式，比如：纯白盒的代码审计、纯黑盒的渗透测试、对比补丁包寻找漏洞点等方式。这里我想为大家分享一种思路，灰盒（黑白盒结合）的代码审计。这种方式相较于传统的纯白盒代...
【技术原创】FortiOS REST API 开发指南
0x00 前言本文将要介绍FortiOS REST API的相关用法，分享开发的实现细节。0x01简介本文将要介绍以下内容：强化环境听力FortiOS REST API 方式登录常用操作常用功能0x0...