腾讯云防火墙捕获H2Miner挖矿木马利用XXL-JOB相关漏洞攻击云主机
腾讯云防火墙捕获H2Miner挖矿木马利用XXL-JOB相关漏洞攻击云主机2020-12-28 16:22:49腾讯安全云防火墙检测到H2Miner挖矿木马使用XXL-JOB未授权命令执行漏洞对云主机...
admin
利用 JSON 语法绕过 WAF 对 SQL 注入攻击的检测
JSON 语法自 2012 年开始作为新特性被各类 SQL 数据库支持，目前所有主流数据库都已支持 JSON 语法，但目前的主流 WAF 并没有做相应跟进，从而可以被绕过。Team82开发了一种通用的...
个人电脑容易因辐射而被盗取数据
从隔离设备发出的信息也可以被附近的智能手机或笔记本电脑接收到，即使两者之间有一堵墙相隔。COVID-bit攻击是由本-古里安大学的研究员Mordechai Guri开发的，他设计了多种方法来隐蔽地从封...
伊朗黑客组织 COBALT MIRAGE 的恶意软件 Drokbk 滥用 GitHub
伊朗攻击组织 COBALT MIRAGE 的 B 小组使用 .NET 编写的恶意软件 Drokbk，由 Dropper 与 Payload 组成。该恶意软件内置的功能有限，主要就是执行 C&C 服务器...
《2022年全球Web3行业安全研究报告》全年安全态势/行业典型安全案例/区块链安全解决方案
摘要2022年，是加密世界多元化创新的一年，但创新的背后，也发生了许多让人咋舌的安全事件。零时科技安全团队发布了《2022年全球Web3行业安全研究报告》，回顾了2022年Web3行业全球政策，主要赛...
一文读懂「移动应用安全监测平台」，梆梆安全助力用户 “掌上体验” 提升
数智时代的互联互通对现实社会产生了深远影响，移动应用程序（APP）将个人、家庭乃至社会交织串联，在此背景下，众多企业将移动应用程序这一关键渠道终端作为数字化转型战略的重要一环。在移动应用数量和业务丰富...
反向兼容的RISCV TEE（DAC’22）
这是由达姆施塔特工业大学的Wang Jianqiang等人发表在DAC’22的文章。它基于云端的TEE场景，提出了一种支持对enclave中VM实现强隔离，支持在服务器间实时迁移和安全I/O的RISC...