利用中印边境冲突为诱饵的攻击活动分析 导语：恶意攻击者随时准备利用时事来最大程度地提高攻击的成功率，Zscaler ThreatLabZ团队最近获取到了一个攻击样本，试图利用当前的中印边境争端诱使受害者打开附加的恶意文档。... 2020-06-30 11:40:00 | 阅读: 591 | 收藏 | www.4hou.com shellcode 攻击 payload powershell cobalt

ISC 2020创新独角兽-沙盒大赛：聚焦新基建场景，寻找大安全创客 导语：​10亿+资本助力创业者，100+媒体曝光优秀创业项目、360顶级安全专家顾问团一对一创业咨询……6月29日，ISC 2020创新独角兽-沙盒大赛拉开序幕，祭出重奖，寻找网络安全行业创新独角兽。... 2020-06-30 11:39:47 | 阅读: 241 | 收藏 | www.4hou.com 安全 网络 独角 独角兽

Apache Dubbo漏洞补丁绕过 导语：2020年6月29日，阿里云应急响应中心监测到 CVE-2020-1948 Apache Dubbo反序列化漏洞补丁存在缺陷，可以绕过原有补丁并执行任意指令。... 2020-06-30 11:26:58 | 阅读: 355 | 收藏 | www.4hou.com dubbo 漏洞 补丁 1948 绕过

信创兼容连下6城！360安全浏览器与飞天诚信、立思辰、中科方德、三未信安完成互认证 导语：不止如此，截止目前360安全浏览器已先后与中标麒麟、银河麒麟、中科方德、深度等国产操作系统；龙芯、兆芯、飞腾、海光等国产CPU处理器；金山WPS、金格等流式软件；华天动力、致远互联、泛微、万户网... 2020-06-30 11:21:25 | 阅读: 245 | 收藏 | www.4hou.com 安全 浏览器 加密 可信 麒麟

2019年间利用色情内容发起攻击的调查报告（上） “宅在家里”是2020年的新口号，它给我们的日常生活带来了很多变化，最重要的是，在网络内容消费方面。随着用户选择在网上自娱自乐，恶意... 2020-06-30 11:19:04 | 阅读: 371 | 收藏 | www.4hou.com 攻击 色情 网络 成人

重磅！中国网络空间安全协会发布《2020年中国网络安全产业统计报告》 导语：今年是“十三五”规划收官之年，也是“十四五”规划起步之年，下一步协会将与会员单位、广大业界同仁、专家学者一道，把产业统计工作常态化、系统化，摸清产业底数，为网络安全产业的健康和可持续发展继续贡献... 2020-06-29 18:08:51 | 阅读: 233 | 收藏 | www.4hou.com 安全 网络 中国 总收入

“TI Inside”计划——奇安信威胁情报能力对外开放 网络安全与信息化的同步推进已经成为经济社会领域各行业的共识。随着《网络安全法》的正式实施，表明安全企业承担的责任重大，威胁情报的赋能... 2020-06-29 13:36:23 | 阅读: 248 | 收藏 | www.4hou.com 威胁 安信 数据 安全 信息

新鲜出炉 | 2020 TCTF Online Web WriteUp 前言TCTF是国内高质量比赛之一，这次周末参加了一下，以下是Web题解。Wechat Generator题目界面大致如下： 我们拥有... 2020-06-29 12:45:00 | 阅读: 458 | 收藏 | www.4hou.com ffi pcntl lottery coin basedir

Linux僵尸网络最新变种现身：Docker服务器惨遭殃及 研究人员近期发现了2个攻击Docker服务器的Linux僵尸网络的变种，分别是XORDDoS 恶意软件和Kaiji DDoS恶意软件... 2020-06-29 12:15:00 | 阅读: 306 | 收藏 | www.4hou.com 攻击 xorddos 容器 kaiji

针对意大利制造行业的高级攻击，疑似与Gorgon APT相关 针对意大利制造行业的高级攻击，疑似与Gorgon APT相关 - 嘶吼 RoarTalk – 回归最本质的信息安全,互联网安全新媒体,4hou.com... 2020-06-29 11:10:00 | 阅读: 410 | 收藏 | www.4hou.com software microsoft hkcu regwrite wso

SSH服务渗透测试利用指北 0x01 SSH和SFTP是什么SSH是一种安全的远程shell协议，用于通过不安全的网络安全地运行网络服务。默认的SSH端口是22... 2020-06-29 10:36:14 | 阅读: 447 | 收藏 | www.4hou.com ssh openssh noraj dropbear sha2

CVE-2020-9480：Apache Spark RCE漏洞风险通告 Apache Spark更新发布了Apache Spark 2.4.5和更早版本中存在远程代码执行漏洞的安全公告。漏洞编号：CVE-... 2020-06-28 18:07:02 | 阅读: 476 | 收藏 | www.4hou.com spark 漏洞 远程 安全 机制

厚客户端渗透介绍(五)：API测试 厚客户端渗透测试介绍是一个系列博客文章，上一篇我们讲到了程序集的测试，这一章我们来看看API的测试。示例应用下载地址：BetaFas... 2020-06-28 12:30:00 | 阅读: 470 | 收藏 | www.4hou.com betafast 加密 渗透 信息

NVIDIA显卡驱动曝出多安全漏洞，部分Windows和Linux设备受到影响 上周，科技巨头Nvidia发布了Nvidia GPU Display Driver中的多个安全漏洞的安全更新。这10个安全漏洞的CV... 2020-06-28 12:00:00 | 阅读: 489 | 收藏 | www.4hou.com 漏洞 攻击 安全 攻击者 nvidia

使用Google Analytics的漏洞发起网页攻击 通过网络浏览器发起的攻击是最常见的一类攻击，通常针对在线购物者。攻击原理很简单：将恶意代码注入受感染的网站，该网站收集用户输入的数据... 2020-06-28 11:25:49 | 阅读: 317 | 收藏 | www.4hou.com 数据 攻击 googleapis appspot

IndigoDrop恶意软件分析：借助军事相关诱饵文档传播Cobalt Strike 一、概述近期，Cisco Talos团队观察到一个恶意软件活动，该恶意活动利用军事相关主题的恶意Microsoft Office文档... 2020-06-28 10:43:25 | 阅读: 346 | 收藏 | www.4hou.com 攻击 pastebin shellcode 攻击者 jquery

Project Zero 对近几年 iOS 内核漏洞利用技术的总结 我最近希望获得一个在线参考，以简要概述近年来每种公共iOS内核利用程序的利用思路。由于不存在此类文档，因此我决定自己创建一个。这篇文... 2020-06-27 11:20:00 | 阅读: 503 | 收藏 | www.4hou.com 端口 漏洞 缓冲区 原语

Web缓存利用分析(二) 导语：在上一篇文章中，大致介绍了一些关于Web Cache的攻击方式及CTF中的一些出现。而本篇文章则会聚焦于Web Cache在学术前沿的一些攻击利用方式的探究。... 2020-06-27 10:20:00 | 阅读: 392 | 收藏 | www.4hou.com 攻击 hho hmo hmc 攻击者

深入分析新出现的Team9恶意软件 在2020年4月下旬公开发现的Team9恶意软件家族（也称为“Bazar [1]”）似乎是由Trickbot背后的团队开发的一种新恶... 2020-06-26 11:33:00 | 阅读: 352 | 收藏 | www.4hou.com 后门 windows team9 bazar 控制

没有安全防护的打印机为攻击者打开了大门 近年来，安全研究人员一直警告说暴露在互联网上而没有足够的安全防护的设备是一个新的攻击面。黑客可以通过漏洞利用来控制设备，也可以直接连... 2020-06-26 10:45:00 | 阅读: 524 | 收藏 | www.4hou.com ipp 安全 攻击 端口 信息