比黑客跑得快：如何打造实用的Web漏洞“体检”工具 本文收录于《阿里新一代安全架构-安全基建专栏》作者：阿里安全高级安全专家飞蝠利用漏洞清除债务，盗取数据，一键获取XX游戏的所有账户登... 2022-1-12 16:7:40 | 阅读: 13 | 收藏 | www.4hou.com 安全 数据 风险 状态机

检测 Syscall Number 的新方法 为在成熟环境中运行而设计的Post-exploitation工具经常需要绕过在目标上运行的终端检测和响应 (EDR) 软件。 EDR... 2022-1-12 11:55:0 | 阅读: 14 | 收藏 | www.4hou.com 挂钩 绕过 mdsec 存根

Apple iOS HomeKit doorLock漏洞 Apple HomeKit doorLock漏洞影响iOS 14.7-15.2版本。Apple HomeKit是一个软件框架，允许i... 2022-1-12 11:50:0 | 阅读: 10 | 收藏 | www.4hou.com 漏洞 homekit doorlock 修复 苹果

暗网出现攻击 SS7 七号信令实现劫持和跟踪的服务 信令系统#7（SS7：Signaling System #7）是由 ITU-T 定义的一组电信协议，主要用于为电话公司提供局间信令。... 2022-1-12 11:45:0 | 阅读: 53 | 收藏 | www.4hou.com ss7 信令 网络 攻击 来电

“重狗”组织分析报告：面向企业邮箱的大规模钓鱼 1 概述2022年01月06日 10:35，创宇智脑监测到针对某企业邮箱客户的钓鱼邮件，据该企业邮箱官网介绍，其用户量超过3000万... 2022-1-12 11:9:16 | 阅读: 12 | 收藏 | www.4hou.com 钓鱼 受害 攻击 受害者

安全狗护航第34届中国电影金鸡奖活动完美收官 12月28日至30日，为期3天的2021年中国金鸡百花电影节开幕式暨第34届中国电影金鸡奖提名者表彰仪式在光彩斑驳的喝彩中落下帷幕。... 2022-1-11 17:12:33 | 阅读: 14 | 收藏 | www.4hou.com 安全 网络 中国 金鸡

“凭云鼓浪 论道安全”安全运营与攻防实战沙龙第一期 | 行业大咖共话安全运营与攻防实战要点 1月7日，由安全狗主办的“凭云鼓浪 论道安全”安全运营与攻防实战沙龙-厦门站顺利展开。随着全球数字化转型趋势的空前发展，企业不断升级... 2022-1-11 17:10:29 | 阅读: 12 | 收藏 | www.4hou.com 安全 攻防 风险 网络 漏洞

使用Amazon Inspector和SentinelOne对AWS工作负载进行主动攻击面管理 在过去十年中，数字化转型主要是通过采用云服务来推动的，与传统的本地基础设施相比，这些服务提供了无与伦比的敏捷性并缩短了上市时间。大多... 2022-1-11 11:55:0 | 阅读: 9 | 收藏 | www.4hou.com 漏洞 安全 inspector 数据 修复

DataVault软件AES-1024加密算法现实攻击 研究人员发现DataVault软件中使用的AES-1024可被打破。研究人员Sylvain Pelissier发现ENC Secur... 2022-1-11 11:50:0 | 阅读: 11 | 收藏 | www.4hou.com datavault 加密 安全 数据 攻击

360CERT网络安全十二月月报 | IT服务业依然是恶意攻击的“重灾区” 近日，三六零集团(股票代码：601360.SH，以下简称“360”)网络安全响应中心（以下简称“360CERT”）发布《网络安全十二... 2022-1-11 11:22:35 | 阅读: 18 | 收藏 | www.4hou.com 攻击 安全 网络 漏洞 勒索

浅析SaaS软件和传统软件交付模式的区别 互联网圈的小伙伴们都知道，“SaaS”一词在云市场以及互联网媒体平台频繁的出现，我们只知道“SaaS”是Software-as-a-... 2022-1-11 11:16:10 | 阅读: 7 | 收藏 | www.4hou.com 数据 隔离 数据库 安全 租户

17家大公司的110万个账户被破坏 根据纽约州的一项调查显示，在针对17家不同公司的一系列凭证篡改攻击中，已经有超过110万个在线账户遭到了破坏。凭证填充攻击，如去年对... 2022-1-11 10:23:33 | 阅读: 16 | 收藏 | www.4hou.com 攻击 安全 网络 信息 数据

云主机时代来临，看腾讯如何为用户守好最终防线？ 主机安全始终是备受关注的领域，时至今日，云计算已经发展成为企业IT架构的基础设施，企业不再犹豫是否上云，而是关注上哪家云，以及是否能... 2022-1-10 19:4:17 | 阅读: 11 | 收藏 | www.4hou.com 安全 腾讯 攻击 入侵 漏洞

浅谈云上攻防——云服务器攻防矩阵 前言云服务器（Cloud Virtual Machine，CVM）是一种较为常见的云服务，为用户提供安全可靠以及高效的计算服务。用户... 2022-1-10 17:17:22 | 阅读: 29 | 收藏 | www.4hou.com 攻击 攻击者 数据 安全 账号

物理安全典范 | 我给这部国产反谍剧打9.5分 篇首语：过去的一个月非常忙碌，RC2实验室刚刚结束了第一期为期15天的『LEVEL-4 TSCM反窃密专家课程』，确实累得够呛。元旦... 2022-1-10 17:13:39 | 阅读: 21 | 收藏 | www.4hou.com 窃听 郭京 剧中 器材 无线

喜讯 | 吉大正元入选《2021中国网络安全产业势能榜》“综合型”安全厂商TOP 20 近日，由国家网络安全产业园区（通州园）及北京嘶吼文化传媒有限公司联合主办的2021网络安全行业生态大会暨金帽子年度盛典线上会议成功举... 2022-1-10 16:50:5 | 阅读: 15 | 收藏 | www.4hou.com 安全 网络 势能 中国

实力上榜 | 吉大正元入选《2021中国零信任全景图》 导语：吉大正元入选《2021中国零信任全景图》全部七大分类和14个细分类别，包括：原有安全厂商增加零信任业务、数据、应用、API、物联网、产品和解决方案、咨询服务、治理服务、IAM、辅助技术、私有化、... 2022-1-10 16:48:31 | 阅读: 7 | 收藏 | www.4hou.com 信任 安全 零信任 全景图 数据

筑牢企业安全最后一道防线 腾讯主机安全旗舰版重磅发布 2022年1月9日下午，“腾讯主机安全旗舰版”发布会在线上召开。焕新升级的云主机安全旗舰版，以新引擎、新能力、新体验为特点的云原生安... 2022-1-10 14:22:37 | 阅读: 12 | 收藏 | www.4hou.com 安全 腾讯 容器 旗舰版 漏洞

深入分析H2数据库控制台中无需身份验证的RCE漏洞 简介最近，JFrog安全研究团队披露了H2数据库控制台中的一个安全漏洞，其编号为CVE-2021-42392。这个安全漏洞与Apac... 2022-1-10 11:56:18 | 阅读: 14 | 收藏 | www.4hou.com 漏洞 控制 数据 攻击 数据库

新的Zloader活动利用微软的签名验证对用户发起攻击 Zloader 活动最后一次出现是在 2021 年 8 月，Zloader 是一种旨在窃取用户凭据和私人信息的银行类恶意软件，它以简... 2022-1-10 11:55:0 | 阅读: 19 | 收藏 | www.4hou.com 脚本 zloader microsoft atera