某知名超融合平台爆RCE 0day，可完全控制服务器
近日，微步威胁防御系统OneSIG检测并自动拦截了一起新华三UIS超融合管理平台前台RCE漏洞攻击。未经授权的远程攻击者，可通过有回显的SSRF漏洞获取登录平台的凭据，通过携带该凭...
admin
注意：防御模式要变身了！
在可预见的几个月时间里，封禁无疑会成为最有效且最常用的防御姿势，没有之一。无论是防守小白，还是资深专家都深谙封禁之道。不过随着常态化攻防的展开，防御不再只是简单粗暴地封禁，而是变成...
开局就扔王炸？0day不要钱啊
XX办公软件远程代码执行漏洞、XX财务系统SQL注入漏洞、XX VPN未授权访问漏洞……开打才第一天，群里有关0day的传闻就没停下来过。有着多年防守经验的老王，依然对这段经历记忆...
应对常态化攻防演练，还得靠……
常态化开展实战攻防演练，无疑是提升网络安全对抗能力最重要的手段之一。这一点有点类似于MOBA类电子竞技游戏。以英雄联盟为例，常态化开展的LPL职业联赛，无疑大幅提升了赛区队伍的竞争...
国家地震数据备份中心：地震行业网络攻防实践
地震，或许大多数人都会谈之色变。地震预警，则是地震科学家们与大自然抗争的智慧结晶。2022年9月，四川泸定发生地震，重庆网友收到地震预警信息，45秒时间足够大多数人做好避险措施地震...
微步发布智能网关OneSIG 企业应对高级威胁、阻断网络攻击新利器
2022年9月14日，中国新一代网络安全公司代表、威胁发现与响应专家微步在线（以下简称“微步”）宣布推出创新型智能安全网关OneSIG，一款融合了高精度威胁情报、具备自动化阻断能力...