Aggregator

文章介绍了字节跳动基于火山引擎TRDNS在泛CDN场景中的实践经验和优化措施。内容从能力出发，详细介绍了遇到的挑战、TRDNS的优化措施、取得的效果。

雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修改或增减此文章内容，不得以任何方式将其用于商业目的。

戳我查看修复方案

本次捕获的攻击活动主要以adaptation fund(适应基金董事会)关于不丹的项目提案作为诱饵，针对对象疑似为不丹相关机构和个人。在此次攻击活动中，首次发现Patchwork组织使用Brute Ratel C4作为武器。

作者：K&XWS@知道创宇404高级威胁情报团队 时间：2024年7月15日 1 概述 近期，知道创宇404高级威胁情报团队捕获到Patchwork组织疑似针对不丹的攻击样本，该样本除加载已多次发现的go语言后门(以下称“PGoShell”)外，还大规模增强了功能。与此同时，样本首次使用了红队工具Brute Ratel C4，即近期观察到的比较大的武器更新。该组织在最近...

第四届数字安全大会上，除了主会场精彩绝伦的知识盛宴外，还有4场闭门会议同时展开。

利用渗透框架来评估、提升、验证企业的入侵检测能力。

2024年上半年保险行业数据泄露情况不容乐观，共有2039起泄露事件，涉及80家保险机构……

Next Generation Firewall是传统状态防火墙和统一威胁管理设备的下一代产品。相对于UTM设备，NGFW则拥有更快处理效率和更强的外部拓展、联动能力。本次我们将围绕OSI第七层展开NGFW的绕过方案探索。

一分钟快速了解更新内容

专题：2024 一些 C2 反制

Our threat hunters discovered CVE-2024-38112, which was used as a zero-day by APT group Void Banshee, to access and execute files through the disabled Internet Explorer using MSHTML. We promptly identified and reported this zero-day vulnerability to Microsoft, and it has been patched.

伴随着大数据、人工智能技术、信息通信技术的发展，数字经济迅速崛起并成为经济增长的重要动力... ...

根据地理空间情报结合开源信息对此事件进行深度解读。

掌握开源情报工具和方法可及时收集到各类信息，但也还需要进行多方验证和甄别信息的真伪​。