针对SolarWinds供应链攻击简介最近FireEye披露的UNC2452黑客组织入侵SolarWinds的供应链攻击让安全从业人员印象深刻。一是影响规模大，SolarWinds官方称受影响的客户数量可能有18000家。二是攻...

全球动态1. 对美银行入侵的俄罗斯黑客被判12年徒刑对美国JPMorgan Chase & Co.银行等公司实施最大规模网络攻击的俄罗斯黑客被最终判处12年徒刑。该黑客已在2019年认罪，其参与的项目通过盗...

一、背景如果运维工程师手中没有高效的运维监控工具，就很难快速处理网络故障。市面上有很多运维监控工具，例如商业版的Solarwinds,OpManager、开放源码的 MRTG、Nagios、 Cacti、 Zabbix、 Ope...

先讲一个故事:故事背景 :XX 互联网公司，内网大多数的系统(其中包含wiki)采用LDAP 提供用户中心授权，LDAP 服务通过 windows 下的AD 默认实现。办公网接入通过LDAP 完成上网的二次认证。 LDAP ...

一、恶意软件与恶意网址（一）恶意软件1. 2020年病毒概述病毒疫情总体概述2020年瑞星“云安全”系统共截获病毒样本总量1.48亿个，病毒感染次数3.52亿次，病毒总体数量比2019年同期上涨43.71%。...

前言伴随计算机和网络技术的日益普及，互联网飞速发展，计算机应用数量也在迅速增加，高质量、高效率的信息系统给企业的经营管理带来了巨大的经济效益，提高了工作效率并提升了企业竞争力。但随...

由于网络环境越来越复杂，不使用HTTPS加密的网站已经无法适应用户对安全的要求，所以许多网站都想部署SSL证书来提高网站的安全性，对于这部分人来说，除了SSL证书的安全性之外，最关心的莫过于S...

1月19日，国家工业信息安全漏洞库（以下简称”CICSVD“）发布《2020年工业信息安全漏洞态势年度简报》（以下简称《2020年漏洞年报》）。《2020年漏洞年报》立足于CICSVD收录和发布的漏洞数据，...

SSL证书品牌对比哪个好？SSL证书可以通过加密套接字协议层加密，来避免用户遭遇网络攻击。选择正规品牌的证书是安全保障的重要一环。传统的加密套接字协议层协议不具备安全机制——采用明文的形...

作者：whojoe(MS08067安全实验室SRST TEAM成员)前言前几天看了下PHP 反序列化字符逃逸学习，有大佬简化了一下joomla3.4.6rce的代码，今天来自己分析学习一下。环境搭建Joomla 3.4.6 : [https://...