文章列表
百度(baidu.com)某分站存在任意url跳转漏洞
百度(baidu.com)某分站存在任意url跳转漏洞
微软：网络攻击已成企业面临的最大安全风险
近日，保险咨询公司 Marsh 发布了携手微软展开的一项调查，显示大多数企业高管已将网络攻击视作其面临的最大问题，且远超对经济的不确定性预期、以及品牌和监管的损益。这项调查涉及全球 1500 多名企业领导人，其职责涵盖了对瞬息万变的组织风险采取适当的应对措施。然而受访者普遍表示，涉及网络安全
STOP：过去 1 年最猖獗的勒索软件 通过破解软件肆意传播
Ryuk，GandCrab和Sodinkibi等之所以能够受到媒体的广泛关注，是因为它们需要支付巨额的赎金，并能中止企业和地方政府的正常运转，而这些受影响的企业用户是防病毒公司赖以生存的重要服务对象。基于Michael Gillespie的ID Ransomware提交报告，在过去1年中最活跃的勒索软件就是STOP软件。勒索软件识别服
四川航空(sichuanair.com)某分站设计缺陷导致撞库枚举漏洞
四川航空(sichuanair.com)某分站设计缺陷导致撞库枚举漏洞
Github 收购代码分析平台公司 Semmle 致力于查找零日漏洞及其变种
已被微软纳入麾下了开源代码托管平台 Github，刚刚宣布收购了一家名叫 Semmle 的代码分析平台公司。后者致力于查找零日漏洞，并对其变体展开自动化分析。Semmle 的语义代码分析引擎，允许开发者编写查询、识别大型代码库中的编程模式、搜索漏洞及其变种。此前，Semmle 已被谷歌、Uber、微软和诸多开源
360redteam：渗透中的权限维持-杨晓成
只要目标没有发现我们的攻击行为，可以长久保持目标的可控性，都可以称为权限维持。
提供侵入、非法控制计算机信息系统程序、工具罪【T00ls法律讲堂第二十三期】
提供侵入、非法控制计算机信息系统程序、工具罪在互联网高速发展的时代，开始出现了职业化制作、提供和出售此类程序、工具的团队，导致网络犯罪的技术门槛大大降低，严重破坏了我国计算机系统安全管理秩序，给计算机信息系统安全造成极大的威胁，刑法修正案七新增了该条罪名，将该类行为独立设为刑法的
中世运(北京)国际物流有限公司getshell到内网渗透
中世运(北京)国际物流有限公司getshell到内网渗透
