搜索精彩内容
包含"最新漏洞"的全部内容
开源项目捐赠预算
最近爆发的Log4j代码执行漏洞 CVE-2021-44228,不光在安全圈引起了轩然大波,整个互联网行业都有受到波及,但这个漏洞的“始作俑者”是一个仅拥有3个赞助者的开源项目。虽然可能有其他没有统计...
phpyun任意文件删除导致注入+getshell
########################## # by phithon # https://www.leavesongs.com # f4ck team & xdsec 请勿转载 ########################## 本来只是发在法客内部的,不过今天看到官方...
phpyun任意文件删除导致注入+getshell
########################## # by phithon # https://www.leavesongs.com # f4ck team & xdsec 请勿转载 ########################## 本来只是发在法客内部的,不过今天看到官方...
换了IP地址原来的SSL证书是否还能用吗 – 作者:安信SSL证书
网页地址栏中越来越多的网页在网址的左边出现了一个“安全挂锁”的标识,网址的前缀也从以前的http变成了https。其实https中的“S”代表通过SSL协议进行加密传输(即部署SSL证书),数据经过加...
2021能源发展极速前进,可视化赋能行业高效运作 – 作者:一只物联网鲸鱼
4月22日,国家能源局发布《2021年能源工作指导意见》,内容涉及风电、光伏、核电、天然气、新型储能等多个重要领域。根据《意见》,国家能源局印发《关于2021年风电、光伏发电开发建设有关事项...
Windows Print Spooler服务最新漏洞CVE-2021-34527详细分析 – 作者:alphalab
近日,有安全研究员在github上公开了'CVE-2021-1675'的exp PrintNightmare,后经验证公开的exp是一个与CVE-2021-1675不同的漏洞,微软为其分配了新的编号CVE-2021-34527。这篇文章记录了CVE-202...
从信息安全看网站安全风险评估,快速了解网站安全状况 – 作者:悬镜安全实验室
说到网站安全,不得不说一下信息安全,信息安全与技术的关系可以追溯到远古。埃及人在石碑上镌刻了令人费解的象形文字,斯巴达人使用一种称为密码棒的工具传达军事计划,罗马时代的凯撒大帝是加...
又出新玩法?微软公式编辑器系列漏洞新利用方式 – 作者:金睛
*本文中涉及到的相关漏洞已报送厂商并得到修复,本文仅限技术研究与讨论,严禁用于非法用途,否则产生的一切后果自行承担。前言 此前,微软发布的月度安全更新中修复了多个最新的Office漏洞(CVE...
新浪安全移动及应用安全专项招聘 – 作者:-吗_啡-
新浪公司是一家服务于中国及全球华人社群的网络媒体公司。新浪通过门户网站新浪网(SINA.com)、移动门户手机新浪网(SINA.cn)和社交网络服务及微博客服务新浪微博(Weibo.com)组成的数字媒体网络,...
云图信安(成都)科技有限公司招聘 – 作者:云图信安人事
公司介绍云图信安(成都)科技有限公司是一家以互联网平台运营、WEB应用开发、软件开发、大数据分析、移动互联网通讯技术、云计算、营销推广、技术培训等技术为核心的科技公司。公司拥有在职人...