Aggregator

近两周，云上攻击保持高度的活跃状态，Confluence、GitLab相关漏洞热度持续霸占榜单，”Jenkins /scriptText 接口存在弱口令/未授权导致远程代码执行漏洞“和 ”Apache Log4j 输入验证错误漏洞“新上热榜

超大规模mirai变种TBOT，拥有多个0day漏洞利用能力

rimasuta变种，加密方式改用chacha20算法

Bigpanzi团伙的目标是Android电视、STB（机顶盒）设备，业务涵盖流量代理，DDoS攻击，私建流媒体平台，盗版流量（Pirate Traffic）等

见者有缘～

见者有缘

前段时间挖了一些注入。发现出数据有些困难，具体困难点在于闭合问题。那个注入点，我发给好几个朋友看了，发现大家都没搞定，大家一致认为是过滤的问题，过滤的太死， 后面还是被搞出来。这边讲下心得体会。 搜索查询的思维误区，不是所有条件查询都是 select x from demo where x={*}s

新年礼包+奖励翻倍

一站跟进国内外最新云安全热点资讯~

随着云计算和大数据发展，应用程序安全越来越受到重视。RASP 技术作为一种新型的安全防护手段，正在逐渐被业界接受并广泛应用。

知识案例随笔声音其他现在铺天盖地的摄像头给躲避跟踪带来了很大的障碍，然而很多经典的技战术仍然能够给人们很多启

看了https://github.com/JuliaPoo/Artfuscator 这个项目，可以把控制流变

“InForSec 2024年网络空间安全学术年会暨DataCon2023竞赛颁奖仪式”今日在中国科学院计算技术研究所成功召开。明日还有少量现场名额，欢迎大家报名参会！

近日，绿盟科技CERT监测到GitLab官方发布安全公告，修复了GitLab社区版(CE)和企业版(EE)中的多个安全漏洞，其中包括两个严重漏洞，请相关用户尽快采取措施进行防护。

-赛博昆仑漏洞安全通告-【复现】GitLab 任意用户密码重置漏洞（CVE-2023-7028）风险通告

近期威胁情报速览！

移动木马家族活跃趋势统计

2024年1月11日，官方发布通告修复了多个漏洞，其中包括 CVE-2023-7028 GitLab 任意用户密码重置漏洞。