Aggregator

$8000赏金实录！CSS注入窃取OAuth令牌

Hacking就是好玩

9 months 3 weeks ago

XWormRAT远控样本分析

安全分析与研究

9 months 3 weeks ago

XWormRAT远控样本分析

$8000赏金实录！CSS注入窃取OAuth令牌

Hacking就是好玩

9 months 3 weeks ago

内网获取用户哈希，通过 Sharp4GetNTLM 实现 NTLM 降级攻击

dotNet安全研究僧

9 months 3 weeks ago

.NET内网实战：通过 Sysnative 虚拟路径绕过安全防护启动 cmd 进程

dotNet安全研究僧

9 months 3 weeks ago

本地防御绕过，一款通过调用Windows系统白名单文件执行PowerShell命令的工具

dotNet安全研究僧

9 months 3 weeks ago

CVE-2024-49194 Databricks JDBC 驱动 JNDI 注入漏洞分析

9 months 3 weeks ago

Databricks JDBC 驱动存在 JNDI 注入漏洞。漏洞根源与 krbJAASFile 参数有关，攻击者可使用具有 Property 的特殊 JDBC URL 来触发 JNDI 注入。

CVE-2024-49194 Databricks JDBC 驱动 JNDI 注入漏洞分析

9 months 3 weeks ago

Databricks JDBC 驱动存在 JNDI 注入漏洞。漏洞根源与 krbJAASFile 参数有关，攻击者可使用具有 Property 的特殊 JDBC URL 来触发 JNDI 注入。

CVE-2024-49194 Databricks JDBC 驱动 JNDI 注入漏洞分析

9 months 3 weeks ago

Databricks JDBC 驱动存在 JNDI 注入漏洞。漏洞根源与 krbJAASFile 参数有关，攻击者可使用具有 Property 的特殊 JDBC URL 来触发 JNDI 注入。

CVE-2024-49194 Databricks JDBC 驱动 JNDI 注入漏洞分析

9 months 3 weeks ago

Databricks JDBC 驱动存在 JNDI 注入漏洞。漏洞根源与 krbJAASFile 参数有关，攻击者可使用具有 Property 的特殊 JDBC URL 来触发 JNDI 注入。

CVE-2024-49194 Databricks JDBC 驱动 JNDI 注入漏洞分析

9 months 3 weeks ago

Databricks JDBC 驱动存在 JNDI 注入漏洞。漏洞根源与 krbJAASFile 参数有关，攻击者可使用具有 Property 的特殊 JDBC URL 来触发 JNDI 注入。

CVE-2024-49194 Databricks JDBC 驱动 JNDI 注入漏洞分析

9 months 3 weeks ago

Databricks JDBC 驱动存在 JNDI 注入漏洞。漏洞根源与 krbJAASFile 参数有关，攻击者可使用具有 Property 的特殊 JDBC URL 来触发 JNDI 注入。

Google Chrome's AI-powered security feature rolls out to everyone

Bleeping Computer.

9 months 3 weeks ago

Google Chrome has updated the existing "Enhanced protection" feature with AI to offer "real-time" protection against dangerous websites, downloads and extensions. [...]

Mayank Parmar

微软 2024 数字防御报告

9 months 3 weeks ago

微软全球防御视角下，2024 年威胁情况如何？

微软 2024 数字防御报告

9 months 3 weeks ago

微软全球防御视角下，2024 年威胁情况如何？

微软 2024 数字防御报告

9 months 3 weeks ago

微软全球防御视角下，2024 年威胁情况如何？

微软 2024 数字防御报告

9 months 3 weeks ago

微软全球防御视角下，2024 年威胁情况如何？

微软 2024 数字防御报告

9 months 3 weeks ago

微软全球防御视角下，2024 年威胁情况如何？

威努特应用交付系统：赋能企业数字化升级

威努特工控安全

9 months 3 weeks ago

助力企业在数字化转型中实现业务的高效交付与持续增长。

台积电、博通「瓜分」英特尔；雷军、刘德华成 AI 视频受害者；全球博士生数量锐减 | 极客早知道

9 months 3 weeks ago

马斯克称 Grok 3 将于 2 月 18 日发布；OpenAI 首席执行官宣布 GPT 4o 升智至 o3 pro 水平；微信回应「接入 DeepSeek R1」