前言： 最近liferay portal被爆了一个json的反序列化漏洞，本着学习的态度准备研究一番，于是搭建了低版本环境，顺手搜了下readObject函数，意外发现TunnelServlet存在java反序列化漏洞，想...

近期Check Point研究人员发现大规模恶意邮件攻击活动，其主要针对80多家土耳其公司。恶意软件使用了不同的方法来绕过目标安防机制。初始攻击媒介是含有Office文件的钓鱼邮件，该文件采用BIFF格...

【全球动态】1.为运行新冠病毒接触者追踪应用 法国要求苹果解除iOS功能限制法国当局正努力推行一款新冠病毒密切接触者追踪应用，以更好地了解 COVID-19 疾病的传播。然而苹果 iOS 移动操作系统...

关于微盟 微盟集团（Weimob Inc.）， 香港主板上市企业（股票代码：2013.HK），成立于2013年4月，现有员工超3200人，渠道代理商超1600家，注册商户超300万。 微盟是中国领军的中小企业云...

美创科技运维中心最近接到一个任务，某大佬需要100台服务器来测试下他的产品的负荷能力，这一百台机子要装上对应的数据库，Oracle，Mysql，Mssql都行。诶，假如你有100台服务器需要安装SQL Serv...

渗透测试指南系列文章内容纲要    第一章 渗透测试简介    第二章 前期交互    第三章 信息收集    第四章 漏洞识别    第五章 社会工程学    第六章 有线/无线网络利用   ...

目 录 第一章 国内关键信息基础设施安全动态 (一)2000万台湾公民个人信息在暗网泄露 第二章 国外关键信息基础设施安全动态 (一)思科修补工业路由器中的数十个漏洞 (二)美国铁路公司Amtrak...

编者按：本文来自微信公众号“晨山资本”（ID:chenshancapital）。 随着线上化、数字化、智能化的发展，万物互联时代的逐步到来，数据体量正在快速增长。而无论是个人隐私数据，还是企业数据，...

本文讲述了作者以互联网开源查找方式，发现了印度各地暴露在互联网上的数十万患者医疗影像数据和个人隐私信息，并且，可以针对其中一些数据信息执行任意查看、编辑和删除等操作。这些患者数据信...

A 高级持久威胁（APT） 一种网络攻击，使用复杂的技术持续对目标政府和公司进行网络间谍活动或其他恶意活动。通常由具有丰富专业知识和大量资源的对手进行-通常与民族国家参与者相关。 这些攻击...