一种全新的代码审计技术:SyntaxFlow(link is external) Yak Project 10 months ago 我们希望把编译技术带入安全代码分析去分析代码行为,为代码行为分析带来新的机会和可能性
【已复现】SolarWinds Serv-U FTP 目录遍历致文件读取漏洞(CVE-2024-28995)(link is external) 黑伞安全 10 months ago Serv-U 是 SolarWinds 公司推出的FTP服务器软件,提供文件传输服务,支持多种协议(FTP、F
ESET Research Podcast: APT Activity Report Q4 2023–Q1 2024(link is external) WeLiveSecurity 10 months ago The I-SOON data leak confirms that this contractor is involved in cyberespionage for China, while Iran-aligned groups step up aggressive tactics following the Hamas-led attack on Israel in 2023
僵尸网络911 S5的数字遗产(link is external) 360 Netlab Blog - 360 10 months ago 概述2024年5月29日,美国司法部发布通告,声称其执法活动摧毁了"史上最大的僵尸网络" 911 S5,查封了相关域名 lvxing
CVE-2024-4577 PHP CGI 远程代码执行漏洞分析(link is external) 洞源实验室 10 months ago 本文分析了由DEVCORE团队研究发现的PHP CGI在Windows平台的远程代码执行漏洞(CVE-202
【已复现】SolarWinds Serv-U FTP 目录遍历致文件读取漏洞(CVE-2024-28995)(link is external) 长亭安全课堂 10 months ago 检测业务是否受到此漏洞影响,请联系长亭应急服务团队!
每周蓝军技术推送(2024.6.8-6.14)(link is external) M01NTeam 10 months ago 关注高级攻防对抗技术热点,研究对手技术进行高级威胁模拟,研判攻击安全发展方向。
洞见RSAC 2024|从“卷饼”中发现Kubernetes安全的钥匙(link is external) 绿盟科技研究通讯 10 months ago 在企业IT基础设施建设中,Kubernetes已成为企业部署和管理容器化应用的首选平台。
AI赋能数据安全体系化落地,百度安全出席网安标委2024年第一次标准周“数据安全标准与能力建设研讨会”(link is external) 百度安全实验室 10 months ago 以科技促合规,有AI更安全