hihttps是一款免费的web应用防火墙，既支持传统WAF的所有功能如SQL注入、XSS、恶意漏洞扫描、密码暴力破解、CC、DDOS等，又支持无监督机器学习，自主对抗，重新定义web安全。 今天笔者就从we...

​防护网络空间这场安全战役，我们一直在！每时每刻，未敢有片刻停息！【导读】据国家网络与信息安全信息通报中心监测发现：近日，有组织发布推文扬言将于2月13日对我国视频监控系统实施网络攻...

2020年1月安全人员发现了一个伪造为受密码保护的恶意Microsoft Word文档，该文档在网络钓鱼活动中用于传播商业化远程访问工具（NetSupport Manager），此RAT通常用于管理员远程访问客户端计算机...

【全球动态】1.Google 移除伊朗官方的新冠感染跟踪应用Google 从其应用市场 Play Store 移除了伊朗政府开发的测试和跟踪 COVID-19 感染的应用（AC19）。在下架之前，用户指责伊朗政府利用对 COV...

本周安全资讯12 Mar. 2020旅游公司Carnival Corporation泄露超千万游客信息T-Mobile发生数据泄露事件，****受影响黑客利用Microsoft Exchange漏洞进行攻击一、信息泄露1.旅游公司Carnival Corp...

腾讯安全威胁情报中心接到用户求助，称内网有服务器不幸被勒索病毒加密，腾讯安全专家通过分析发现该企业服务器不幸遭遇新近出现的DiskParasite勒索病毒攻击，所幸腾讯安全专家分析发现该病毒的...

Bitdefender研究人员Janos Gergo SZELES和Ruben Andrei CONDOR已经记录了新的Metamorfo活动，该活动使用合法的软件组件来破坏计算机。Metamorfo是一家银行木马家族，自2018年中期以来一直活跃。...

目 录 第一章 国内关键信息基础设施安全动态 (一)2000万台湾公民个人信息在暗网泄露 第二章 国外关键信息基础设施安全动态 (一)思科修补工业路由器中的数十个漏洞 (二)美国铁路公司Amtrak...

美国已将创造Vawtrak（又名NeverQuest或Snifula）恶意软件的黑客Stanislav Vitaliyevich Lisov驱逐回俄罗斯。 俄罗斯男子Lisov曾利用Vawtrak盗取了数百万张证件，还包括这些证件的用户名、...

本文介绍了如何滥用Windows上特权进程执行文件操作来实现本地特权升级（用户到管理员/系统），同时介绍了利用这些类型的错误的现有技术以及漏洞利用工具。 特权文件操作错误 高权限运行的进程会...