0x01 前言由于最近某SRC开启众测福利，所以咱就跟着挖个洞，写篇文章，一举两得。(厚码见谅)嘿嘿0x02 WEB撕口子Web方面的突破口是一个OA系统致远OA嘛大家都知道，网上复现教程也特
2022-03-24 admin 28
最近，网络安全圈子又出了一件大事，黑客组织Lapsus$黑进了微软，他们声称，从微软内部的Azure DevOps服务器上窃取了Bing、Cortana和其他项目的源代码，而带队的头目竟是一名16岁的自
2022-03-24 admin 19
乌克兰政府号召平民人员加入“乌克兰IT军队”，并对俄罗斯开展针对性网络行动。乌克兰网络官员声称，已有来自世界各地的50万人自愿加入“乌克兰IT军队”。美媒近日通过网络渠道
2022-03-24 admin 30
近日，安恒信息接到某客户反馈，现场存在.mkp勒索病毒告警事件，经排查发现该告警并非误报，而是客户的个人办公电脑下载安装了盗版软件，触发了勒索病毒。图1 计算机遭.mpk勒索病毒攻
2022-03-24 admin 32
在过去的几个月里，Lapsus$针对三星、英伟达、沃达丰、育碧和美客多等许多大公司发起了网络攻击。近日，Lapsus$又通过其Telegram发布截图，声称入侵了微软的Azure DevOps服务器，获
2022-03-24 admin 21
近日，《亚信安全2021年挖矿病毒专题报告》正式发布（以下简称《报告》）。《报告》以2021年亚信安全威胁情报与服务运营部门所监测、分析和处置的挖矿病毒事件为基础，对各类挖矿病
2022-03-24 admin 25
转自： SecTr安全团队研究人员在对网站进行渗透测试时，发现该网站存在SQL注入点，可以绕过 “mod_security” 防火墙。ModSecurity是一个开源、跨平台的web应用程序防火墙(WAF)，用
2022-03-24 admin 24
2021年，勒索软件祸害直冲前所未有的高度，勒索软件攻击团伙往往索要数百万美元之巨的赎金，并且很多时候都能得逞。去年6月，全球最大肉类加工企业JBS证实，因勒索软件干扰运营，已向攻
2022-03-24 admin 24
