全球动态1. 美国保险商实验室（UL）认证巨头遭遇勒索软件攻击UL LLC（通常称为Underwriters Laboratories）遭受了勒索软件攻击，该攻击对其服务器进行了加密，并导致服务器在恢复时关闭了系统。...

Hack The Box是一个CTF挑战靶机平台，在线渗透测试平台。它能帮助你提升渗透测试技能和黑盒测试技能，它包含了一些不断更新的挑战，其中有模拟真实世界场景，也有倾向于CTF风格的挑战。https://...

一月中旬，Masslogger特洛伊木马的一个变种被发现正被用于窃取Microsoft Outlook、Google Chrome和messenger service帐户凭据为目的的攻击中。具体攻击过程Masslogger是一个间谍软件程序，在202...

这一两年来，由于祖国对信息安全的重视，各事业单位、关键基础设施在经过一轮轮hvv的锤炼后，简单的漏洞变得越来越少，蓝队攻击的成本越来越高，要不是有反序列化、fastjson、thinkphp、shiro等...

如何诱导对方点击你的恶意链接、恶意文件？1.信息搜集邮件信息搜集大家都会，就不说了，如果找不到太多邮件，可以从找到的邮箱地址中，猜测一下规则，然后到领英、脉脉上找高管、hr、网管、企查...

关于我们上海平赋科技有限公司位于上海静安区大宁中心广场，核心成员由具有十年以上国家级网络攻防经验的安全人员组成。自成立以来一直专注于网络信息安全领域，秉承助力安全中国的企业使命，涉...

全球动态1. 字节跳动同意为TikTok数据收集支付9200万美元的美国隐私和解费用根据当地时间上周四提交给美国伊利诺伊州法院的文件，字节跳动已同意价值达9200万美元的集体诉讼和解，以解决美国部...

0x01 漏洞说明Exchange Server 是微软公司的一套电子邮件服务组件，是个消息与协作系统。2021年03月3日，微软官方发布了Microsoft Exchange安全更新，披露了多个高危严重漏洞，其中：在 CVE-20...

邮件作为目前互联网最为开放的沟通工具，在大家的工作和生活中，使用的频率非常高。特别是商务办公领域，邮件交流会涉及到很多的商业机密以及交易流程。正因为如此，邮件也会经常受到黑客或者不...

摘要：利用三个漏洞入侵传播：Hadoop Yarn未授权访问漏洞PostgreSQL未授权漏洞PostgreSQL提权代码执行漏洞（CVE-2019-9193）；利用漏洞入侵成功后会针对Windows、Linux系统分别投放门罗币矿机；...