Aggregator

指定SOLR_JAVA_STACK_SIZE即可

检测业务是否受到此漏洞影响，请联系长亭应急服务团队！

xz xz-utils不是说v5.6.0 v.5.6.1这个版本的包，就受影响。请不要听风就是雨。

近日，绿盟科技CERT监测到安全社区披露XZ-Utils存在后门漏洞（CVE-2024-3094）。由于SSH底层依赖了liblzma，攻击者可能利用此漏洞在受影响的系统上绕过SSH的认证获得未授权访问权限，从而执行任意代码。

中奖了

In the intricate landscape of cybersecurity, malware stands as a pervasive and ever-evolving threat, continually adapting to circumvent detection and exploit vulnerabilities in digital systems. Its development is a clandestine art, where malicious ac...

近日，启明星辰ADLab在暗网安全威胁跟踪研究过程中，发现一起成功入侵到秘鲁军方重要系统的勒索攻击事件，这起攻击致使军方超过500G重要涉密信息泄露，同时导致大量关键系统数据被破坏。本文重点分析该勒索组织的历史攻击活动、攻击手法、样本案例。

Much has been written about the risks that poorly-secured RDP connections entail, but many organizations continue to leave themselves at risk and get hit by data breaches as a result

安全日报（2024.03.29）

以从容心，创不凡事

LLM OWASP TOP 10 - LLM 01

基于XDR构建统一安全运营中心，整合已有的安全产品/安全能力、SIEM/SOC、威胁情报、遥测数据等分散元素，缩短从检测到响应的时间，成为最可行的方向，被视为安全的未来。

1.BianLian勒索团伙公布新的受害公司 2.Blackbasta勒索团伙公布新的受害公司 3.Play勒索团伙公布新的受害公司

我们在进行渗透时会发现拿到Exchange服务器权限后就能拥有或拿到域管权限，Exchange为什么这么神奇，我们从Exchange原理、漏洞产生原理和场景利用等方面进行系统分析。

This TSUBAME Report Overflow series discuss monitoring trends of overseas TSUBAME sensors and other activities which the Internet Threat Monitoring Quarterly Reports does not include. This article covers the monitoring results for the period of October to December 2023. The...

软件供应链安全，是学术界和工业界的共同热点，学术洞见与产业方案双向奔赴，有机会形成根技术和新质产品。