41套.NET系统漏洞威胁情报(10.15更新)
41某智OA办公系统SQL注入漏洞41.1 漏洞概述某智OA办公系统Login存在SQL注入漏洞，允许攻击者通过恶意构造的SQL语句操控数据库，从而导致数据泄露、篡改或破坏，严重威...
admin
开源前哨 · 热点情报速览（2024.10.08-2024.10.14）
俄罗斯政府机构和工业企业遭受“觉醒利霍”网络攻击摘要：名为“觉醒利霍”（Awaken Likho）的网络攻击活动集群正在针对俄罗斯政府机构、承包商和工业企业。自2021年8月起活跃...
亏？网络安全威胁情报系统330万预算，绿盟101万中标！
2024年09月10日，海关总署物资装备采购中心就“海关总署2024年网络安全威胁情报系统采购项目”进行国内公开招标采购，预算金额：人民币3,300,000.00元。今天发布了中标...
威胁情报周报（10.7~10.13）
一周威胁情报摘要金融威胁情报朝鲜黑客组织Andariel试图攻击美国金融机构政府威胁情报俄黑客组织“恶魔集团”向美得克萨斯州大学健康系统发起勒索软件攻击能源威胁情报谷歌揭露朝鲜背景...
网络安全新赛道-chatgpt在HVV中的应用之技战法
点击蓝字，点个收藏。东方隐侠，不迷路想必兄弟们最近在hvv中一定被技战法这玩意搞得脑阔痛，今天给大家来点实在的。大家在使用chatgpt时，在编写prompt时往往都会忘记角色扮演...
CVE-2023-38408：OpenSSH ssh-agent 远程代码执行漏洞通告
赶紧点击上方话题进行订阅吧！报告编号：CERT-R-2023-295报告来源：360CERT报告作者：360CERT更新日期：2023-07-211 漏洞简述2023年07月21日...
[1011] 一周重点威胁情报｜天际友盟情报站
热点情报APT28复合攻击战术揭秘微软补丁日通告：2024年10月版Lua恶意软件变种针对教育行业和游戏社区进行攻击Lying Pigeo组织对摩尔多瓦政府和教育部门发动虚假信息活...
第九课 收集威胁情报数据源——恶意软件（一）
恶意软件是攻击者向失陷主机中植入，并通过它最终达成攻击目标所使用的工具（并不是所有的攻击者都需要恶意软件，有些攻击者会利用系统中本身存在的软件达到目的）。恶意软件或多或少都存在一些...
每周高级威胁情报解读(2024.09.27~10.10)
2024.09.27~10.10 攻击团伙情报Patchwork 使用新后门 Nexe 绕过安全警报揭秘 Kimsuky 的新工具：KLogEXE 和 FPSpyGamaredon...
连命都不要了，看你怎么比.....
❤请点击上方 ⬆⬆⬆ 关注君说安全！❤“ 网络安全行业内真的卷真的不忍直视。”免责声明：本文素材（包括内容、图片）均来自互联网，仅为传递信息之用。如有侵权，请联系作者删除。最近，圈...