目前许多组织继续依赖于传统的漏洞管理解决方案、风险评估，以及必须手动应用的一长串补丁和安全控制更改。统计数据表明，这是行不通的，近70%的组织仍然容易受到WannaCry攻击，超过 80% 的组织认为他们容易因配置错误而受到攻击。这篇文章介绍了当今的威胁格局是如何演变的，它给努力应对当前漏洞管理实践的安全团队带来了...

被黑的Trezor硬件钱包邮件列表被用于发送伪造的数据泄露通知来窃取加密货币钱包资产。背景Trezor是一个硬件加密货币钱包，允许用户离线保存加密货币资产，而非使用基于云的钱包或PC中的钱包。硬件加密货币钱包的安全性高于基于云的钱包和PC钱包。设置新的Trezor时，用户会看到一个12-24个词的恢复seed，允许钱包所有者在钱包...

朝鲜黑客组织Lazarus使用木马化的DeFi APP传播恶意软件。Lazarus是知名的朝鲜黑客组织，经济利益是其首要目标，尤其是加密货币相关的业务。随着NFT和Defi的不断发展，Lazarus黑客组织在经济领域的攻击目标也在不断地发展。近日，研究人员发现一款朝鲜黑客组织Lazarus使用的木马化的DeFi应用，其编译时间为2021年11月。该应用...

0x00 前言本文将要介绍在Win7下运行csvde的方法，提高适用范围。0x01 简介本文将要介绍以下内容：背景知识移植思路实现方法0x02 背景知识参考资料：https://docs.microsoft.com/en-us/previous-versions/orphan-topics/ws.10/cc772704(v=ws.10)?redirectedfrom=MSDNhttps://docs.microsoft.com/en-us/previous-versions/win...

原型污染是一个有趣的漏洞，无论是服务器端还是客户端。基于应用逻辑，原型污染会导致其他漏洞。例如，posix 引入了一种有趣的技术来在模板引擎中实现 RCE，Michał Bentkowski 展示了绕过客户端 HTML 清理程序，而 William Bowling 使用原型污染在 HackerOne 上发现了一个反射型 XSS。从 RCE 到 SQL，任何漏洞都可能与 jav...

1、Apache样例文件泄漏漏洞描述apache一些样例文件没有删除，可能存在cookie、session伪造，进行后台登录操作修复建议1、删除样例文件2、对apache中web.xml进行相关设置2、弱口令漏洞描述由于系统中存在有弱口令，导致攻击者通过弱口令可轻松登录系统中，从而进行下一步的攻击，如上传webshell，获取敏感数据！另外攻...

0x00 前言CVE-2022-1040是一个Sophos XG防火墙的身份验证绕过漏洞，漏洞细节可参考《CVE-2022-1040 Sophos XG Firewall Authentication bypass》，本文仅在此文章的基础上补全文中未提到的技术细节。0x01 简介本文将要介绍以下内容：本地恢复带有漏洞的调试环境OpCode的寻找方法WAN和VPN区域的利用思路开启login disclaimer...

Akamai研究人员Ben Barnea在Windows Server服务中发现了一个重要的漏洞，鉴于此漏洞影响较大，建议客户尽快做好自查及防护。该漏洞被分配为CVE-2022-30216，风险评分为8.8。Windows Server服务在处理特制请求时存在漏洞，经过身份认证的远程攻击者可利用此漏洞在目标系统上执行代码。该漏洞利用了Server服务实现的安全回调过...

趋势科技的蜜罐显示攻击者 TeamTNT 正在从至少两个攻击者控制的 DockerHub 帐户中泄露凭据，即 alpineos（超过15万次提取）和 sandeep078（200 次提取）。我们已将这些帐户通知 Docker。从 2021 年 9 月中旬到 2021 年 10 月上旬，我们的蜜罐帐户 alpineos 被使用了 3 次，我们跟踪了部署的 IP 地址到它们在德国的位置...