微盟删库 给中小型互联网公司网站安全防御构建敲响了警钟
最近网友评论的微盟系统异常事情，我觉得绝大多数人都早已有些了解。截至2月27日下午，微盟官网依然挂着信息公告，写出网站数据库仍在修补中。从2月二十三日晚上SaaS工作环境和网站数据库受到严重...
admin
通达OA文件上传漏洞导致BTC勒索病毒的分析与解决
前不久，通达OA系统官方网公布了一条安全补丁，透露了最近发生网络攻击利用通达OA系统文件上传和zip文件含有BUG释放出比特币病毒的攻击事情，网络攻击利用BUG提交webshell...
soda区块链智能合约存在漏洞 逻辑功能缺陷导致被转币
中国时间九月二十一号，CertiK安全防护科研队伍发觉soda区块链项目中存有区块链智能合约网络安全问题，该系统漏洞容许随意外界入参利用启用区块链智能合约变量，忽视受害者客户外债中的代币总...
如何快速的修复中间件漏洞及管理体系的搭建
组态管理的完备程度决定了安全性漏洞修复的准确性，人工维护组态管理数据的方式难以保证数据的完整性和准确性，G行通过组态管理系统SMDB的建设和组态部门长期KPI指标考核组态管理完备性等方案，...
如何提高网络漏洞的管理 AI人工识别
网络漏洞管理的难点是不言而喻的，自2017年以来，漏洞数量几乎翻了一番，而且每年都在增加，图中显示，2020年前三个季度CVE漏洞已近1万4千个。但最近KennaSecurity安全公司指出，2019...
如何打造全自动化的漏扫软件
就在我一直在迟疑我还要选择离开鼎创的情况下，这次风靡全球的大灾变发生了。我必需认同的是，就算身在我国，都难以在那样的事儿中冷漠。说个题外话，那时赶在大国关系极其恶变，以g3a...
探讨漏洞被挖掘利用 导致攻击的损失
咨询大伙儿1个情形，倘若，漏洞被挖掘了，修补好了，能给公司省多少费用，这一使用价值能量化吗？换个角度来看，漏洞并没有被挖掘，会给公司产生多少钱经济损失，这一使用价值又能被细化吗？假如能的...
作为甲方如何修复log4j2漏洞
近期log4shell的漏洞可以称作塞博界的原子弹爆炸，不论是对甲方或是承包方，防御方或是进攻方，对每个人基本都是1场武器战。咱们学了十多年技术攻防，技术要求愈来愈高，结果一晚回到解放...
apache log4j2漏洞修复 个人亲测解决
换句话说假如开发设计在log4j的xml文件系统变量里配备的这类更换是没有危害的，即使你关掉了lookup也依旧能确保更换一切正常。可是假如你的开发人员的开发设计习惯是在输入输出的情况下...
黑盒测试中的人工渗透产生的问题解决
在前面解决了人工服务网站渗透测试的缺点，工作效率、多次重复、忽略等难题后，也使我们能从原先对1个APP的安全系数提升到接口技术参数级別。这里边简单化了原先人工服务网站渗透测试时搜集资产和寻找...