微软AI安全助手震撼发布
微软最新版本的Copilot for Security将于4月1日在全球上市，它使用生成式 AI 来提供安全事件摘要、分步修复指导和脚本逆向工程。微软的Copilot for Se...
admin
每日安全动态推送(2-23)
Tencent Security Xuanwu Lab Daily News• CVE-2024-21412: Water Hydra Targets Traders with...
每日安全动态推送(1-9)
Tencent Security Xuanwu Lab Daily News• GitHub - JKme/cube: 内网渗透测试工具，弱密码爆破、信息收集和漏洞扫描: ・ ...
每周安全动态精选（12.11-12.15）
本周精选1、欧盟议会推进《网络团结法案》2、Apache Struts 文件上传漏洞(CVE-2023-50164)3、2023年3.6亿人泄漏数据创历史新高，刺激数据加密需求4、...
赛欧思一周资讯分类汇总(2023-11-27 ~ 2023-12-02)
一周资讯分类汇总：1、勒索事件：Cactus 勒索软件利用 Qlik Sense 漏洞入侵网络Cactus 勒索软件一直在利用 Qlik Sense 数据分析解决方案中的关键漏洞来...
每周蓝军技术推送（2023.11.18-11.24）
Web安全bgpipe：BGP反向代理https://github.com/bgpfix/bgpipe致远OA A8 SSRF2RCEhttps://lorexxar.cn/202...
维他命每日安全简讯（2023.03.31）
每日头条1、微软调查Defender将合法URL识别为恶意链接的问题 据媒体3月29日报道，微软在调查合法URL链接被Microsoft Defender服务识别为恶意链...
九个主流攻击面发现与管理工具
攻击面管理和发现工具能够量化、强化和最小化攻击面，是企业主动安全策略成败的关键。什么是攻击面管理？攻击面是指可能暴露在网络攻击中可被利用的所有资产，既包括企业内部资产，也包括面向外...
【漏洞通告】Windows Defender Credential Guard 权限提升漏洞（CVE-2022-34711）
0x00 漏洞概述CVE IDCVE-2022-34711发现时间2022-08-16类 型EOP等 级高危远程利用否影响范围攻击复杂度低用户交互无PoC/EXP在...
拉拢受害者对付保险公司，这款勒索软件套路满满
套路千千万，唯独这家很特殊，一个新型勒索软件组织的攻击策略竟是离间受害者与保险公司。据Security Affairs 2月21日消息，于去年10月出现的名为HardBit的勒索软...