一、事件概述近期毒霸安全团队通过“捕风”威胁感知系统再次监控到一起大规模病毒传播活动，监控数据显示本次的病毒传播源头为“GX下载器”，分析后我们确认该下载器家族静默安装的“速搜”、“...

下载地址https://download.vulnhub.com/botchallenges/RA1NXing_Bots.zip 实战演练使用netdiscover进行查找靶机的IP使用nmap对靶机系统进行端口扫描web系统存在SQL注入漏洞POST /index.php?page...

当前，中国科技金融的发展已从单纯的市场开拓阶段进入到了基于风险防范的发展阶段。7月31日，在第五届互联网安全领袖峰会（Cyber Security Summit，简称CSS 2019）金融安全专场上，腾讯安全联合...

2019年7月17日，国家计算机网络应急技术处理协调中心（以下简称 “CNCERT”）编写的《2018年中国互联网网络安全报告》图书版和电子版同期权威发布。图书版在广州东方宾馆召开的“2019年第...

本田汽车云端数据库未设密码 全球员工信息险遭泄露新浪科技讯 8月1日下午消息，据台湾地区科技媒体报道，安全研究人员发现，日本汽车大厂本田汽车（Honda Motor）一个包含全球所有员工信息的数...

上周六在拉斯维加斯举行的Defcon2019极客大会上Gordon Lyon宣布Nmap 发布新版本7.80。该版本主要包括了全新Npcap Windows数据包捕获驱动程序更新以及80多项NSE脚本和库等更新。本文虫虫就带大家...

据外媒报道，近日安全研究人员披露了HTTP/2协议的八个漏洞，允许黑客利用支持HTTP/2通信的未修补服务器触发拒绝服务（DoS）攻击。图片来源于pixabay 据悉，这些漏洞允许黑客发动远程攻击，利用...

2019年上半年，数字化转型的浪潮席卷全球，越来越多的企业开始应用云计算技术。云计算丰富的扩展性、便捷性逐步成为促进企业积极上云的驱动因素。在选择是否上云的过程中，安全是企业首要关注的...

一、ModSecurity3.0介绍ModSecurity是一个开源的跨平台Web应用程序防火墙（WAF）引擎，用于Apache，IIS和Nginx，由Trustwave的SpiderLabs开发。作为WAF产品，ModSecurity专门关注HTTP流量，当发...

《2019年上半年我国互联网网络安全态势》全文下载    为维护我国网络空间的安全，保障互联网健康有序的发展，2019年上半年，我国持续推进网络安全法律法规体系建设，完善网络安全管理体制机制...