一种前所未见的恶意软件CryWiper在大肆清除俄罗斯众多法院和市长办公室的数据
据安全公司卡巴斯基和俄罗斯《消息报》新闻社报道，俄罗斯的众多市长办公室和法院近期遭到了一种前所未见的恶意软件的攻击。这种恶意软件伪装成勒索软件，但实际上是一种数据擦除恶意软件，可以永久销毁受感染系统上...
admin
开源软件供应链安全系列：OSS风险点与预防
阅读： 20一、开源软件供应链安全的兴起Verocode研究结果表明[1]，在开源组件仓库中70.5%的代码库存在安全漏洞，而这些安全漏洞风险46.6%是由其他开源项目直接、间接引进所导致的。超过96...
安全智能分析｜精华解读之技术体系篇
阅读： 29随着网络空间的攻击面的延伸和拓展，网络空间攻防双方信息不对称的现象愈发明显。伴随着攻防对抗态势的升级，自动化技术、智能化技术与安全分析技术融合的安全智能分析技术已成为网络安全技术发展的必然...
CVE-2015-4852 Weblogic T3 反序列化分析
0x01 前言看到很多师傅的面经里面都有提到 Weblogic 这一个漏洞，最近正好有一些闲暇时间，可以看一看。因为环境上总是有一些小问题，所以会在本地和云服务器切换着调试0x02 环境搭建•...
梆梆安全研究院 车联网检测专题之一| 七大执行步骤详解如何进行 TARA 分析
2022年10月28日，工信部装备司公开征求对《道路机动车辆生产准入许可管理条例（征求意见稿）》的意见，条例指出“智能网联汽车应当符合预期功能安全、功能安全、网络安全和数据安全相关标准、技术规范要求”...
论文精读系列：针对RSA小私钥与小素数差的攻击（三）
是这篇论文的最后一部分内容了，之所以 3.2 一小节和 第 4 节放在一起，是因为这两部分的内容在论文中只是理论层面地带过了一下，另外笔者也是能力有限，所以暂时还不能够进行 coding 与复现。...
Zerobot恶意软件盯上BIG-IP、Zyxel、D-Link等设备漏洞
日前，有安全团队发现一种名为“Zerobot”的新型基于Go语言的恶意软件，该恶意软件利用了各种设备中的21个漏洞，具体包括F5 BIG-IP、Zyxel防火墙、Totolink和D-Link路由器以...
G.O.S.S.I.P 阅读推荐 2022-12-08 HOMESPY
今天要为大家推荐的论文是来自香港中文大学“LASR应用安全研究室”（http://lasr.ie.cuhk.edu.hk/index.html ）张克环老师投稿的关于物联网安全中智能电视的最新研究工作...
BlackHat2022：4G/5G新型前门攻击解读
一. 概述2022年的Black Hat大会上，来自柏林工业大学的Dr. Altaf Shaik和Shinjo Park带来了议题《Attacks from a New Front Door in...