目 录 第一章 国内关键信息基础设施安全动态 (一)黑客组织Vendetta冒充台湾疾控中心以窃取政府情报 第二章 国外关键信息基础设施安全动态 (一)西门子PLC LOGO!存在严重漏洞可致DoS攻击 (二...

虽然各大公司都以迅猛之势投资了各种安全解决方案，以保护其自身免受不断演变的网络安全威胁，但它们仍然很脆弱。公司域名、域名系统 (DNS) 和数字证书正在遭受更高频、更复杂和更严重的攻击与...

CybersecurityResearch发布《AWS云安全报告2019》，统计了AWS一年来云上安全现状以及用户对这个领域的需求和看法等。报告通过与400,000网络安全业内人士（包括技术人员、专家、管理者）探讨AWS...

Threat Dragon是OWASP提供的开源威胁建模工具。支持OSX，Windows，Linux，提供基于Electron的可安装桌面应用程序或Web应用程序。桌面应用程序将威胁模型保存在本地文件系统上，而在线版本将其文...

Check Point研究人员最近发现黑客组织“DarkCrewFriends”发起的攻击活动，其主要目的是利用存在漏洞的PHP服务器组建僵尸网络。攻击主要利用文件上传漏洞，上传恶意PHP web shell并使用IRC通道...

大家好，我从事安全行业已经有几年时间。大神算不上，但是我希望通过一个从入门到进阶系列把web安全的知识梳理出来，并希望借助freebuf平台进行分享。如有不足之处，欢迎大家批评建议，期待我们...

日前，中国Bots自动化攻击防护领域专业厂商瑞数信息正式完成人民币1.3亿元的C+轮融资，在疫情引发全球经济放缓、资本市场低迷的大环境下，瑞数信息圆满完成本轮融资，足见中国信息安全市场的巨...

本文讲述了作者以邮件登录服务为突破口，利用其中的Zimbra应用功能和邮件端口配置bug，可以对目标邮件服务端执行流量转发设置（SSRF），实现对所有登录用户的明文凭据信息窃取。 背景介绍 Cafeb...

A 高级持久威胁（APT） 一种网络攻击，使用复杂的技术持续对目标政府和公司进行网络间谍活动或其他恶意活动。通常由具有丰富专业知识和大量资源的对手进行-通常与民族国家参与者相关。 这些攻击...

活动简介 由四川省教育厅主办，中共四川省委网信办以及四川省公安厅指导，成都信息工程大学和四川安洵信息技术有限公司承办的2020年“安洵杯”四川省大学生信息安全技术大赛正式开启报名通道。 ...