1.漏洞介绍Struts2框架是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。Struts2 会对某些标签属性(比如 id) 的属性值进行二次表达式解析，因此当这些标签属性中使用了 %{x} 且 x 的值用户可控时，用户再传入一个 %{payload} 即可造成OGNL表达式执行。2. 漏洞影响范围：Apache Struts 2.0.0 - 2.5.253.漏洞复现3....
网络安全任何人都无法独善其身，无论个人还是企业或者是高校、机构等，都需要参与到网络安全维护中。在当今数字化时代，随着互联网的普及和企业信息化程度的提高，网络安全成为了企业运营中不可忽视的重要问题。网络安全指的是通过制定策略、采用技术手段，保护企业网络系统和数据免受未经授权的访问、破坏、...
近日，某公安分局成功破获一起特大侵犯公民个人信息案，铲除一个在境外平台买卖公民信息的特大新型网络犯罪团伙，抓获犯罪嫌疑人7名，冻结涉案资金3000余万元，扣押涉案手机、电脑30余台。 某日，网安大队在工作中接到线索称，有人利用境外平台非法贩卖包含姓名、家庭住址、手机号等公民个人信...
“网络安全为人民，网络安全靠人民。”随着网络技术的发展，同学们的生活越来越离不开互联网。我们在享受网络带来便利的同时，更要警惕种种“网络陷阱“！“网络陷阱”有几种，我们如何破解？一、病毒陷阱电脑病毒是一种人为制造的破坏计算机系统运行和破坏计算机文件的一种程序。是一种经过恶意设计，能隐蔽运行和自...
近年来，个人和公司隐私泄露事件频发，隐私及财产安全受到严重威胁，但我们的生活却又很难脱离互联网，这使得我们必须具备网络安全相关常识。下面我们对常见的网络安全攻击手段进行介绍，希望可以更好的帮助大家增强网络安全意识，以及应对常见攻击事件的应急方法。密码口令多样化，切记常换莫分享人们由于安全意识不足，为了方便、避免忘记...
2023年，网络安全攻击及数据泄露事件频繁发生，波及范围广，对国家关键基础设施和企业造成严重威胁，不仅造成经济损失，还面临社会舆情的负面影响。本文我们就来盘点一下2023年，都发生了哪些典型的网络安全事件。2023年度网络安全事件回顾PART01 2023年1月4日，台湾华航被发现疑似遭遇黑...
2023年8月，英国警方遭遇史上最严重的数据泄露事件，导致9483名警官和文职人员的个人数据被曝光。 该事件发生的主要原因是英国警察局（PSNI）响应信息自由 (FOI) 请求，旨在确定 PSNI 官员的人数，但却不慎将一个Excel电子表格进行了共享，该表格里包含了PSNI所有在职员工的敏感信...
随着科技的发展，物联网的兴起，智能家电越来越多使用在家庭，智能家电都具备联网属性（如：智能门锁、智能冰箱、智能空调、摄像头等），联网是方便用户随时管理，但也存在重大安全隐患。 自智能家居出现后，存在的安全隐患数不胜数，如2016年美国多个城市的网络瘫痪，经调查发现是不法分子...
2023年9月11日下午，西安市碑林区委网信办在永宁门和生汇，以“网络安全为人民，网络安全靠人民”为主题举办网络安全宣传周开幕式，各网络安全企业、金融企业、政府部门参与其中。 开幕式现场我司模拟黑客攻击手段给大家进行攻击展示，让大家身临其境体会网络安全对日常生活、工作带...
