近年来，随着大数据、物联网、云计算的飞速发展，网络攻击事件逐年增加，攻击危害程度也越发严重，攻击行为也越发重要，从企业逐渐伸向国家，国家关键信息基础设施建设也面临着无形威胁。面对这种情况，国家对网络安全进行布局，HVV行动应运而生。HVV是以国家组织事业单位、国企单位、名企单位等开展攻防两方的网络安全演习。随着中国对网络...
1、思科修补了安全产品中的 11 个高危漏洞https://www.securityweek.com/cisco-patches-11-high-severity-vulnerabilities-security-products2、Wiz发现Azure PostgreSQL中跨账户数据库漏洞-ExtraReplicahttps://www.wiz.io/blog/wiz-research-discovers-extrareplica-cross-account-database-vulnerability-in-azure-postg...
实验室的宅男小伙收到了网络诈骗短信，一顿骚操作，拿下诈骗站点的服务器权限，发现是一种新型诈骗，不到一个月受骗人数已经达到了17302个，虽然我们不专注在网络犯罪打击，但是遇到了也决不手软实验室的宅男小伙收到了网络诈骗短信，一顿骚操作，拿下诈骗站点的服务器权限，发现是一种新型诈骗，不到一个月受骗人数已经达到了17302个，虽然我们不...
1、美国悬赏 1000 万美元获取有关 NotPetya 网络攻击的情报https://www.securityweek.com/us-offers-10-million-reward-russian-intelligence-officers-behind-notpetya-cyberattacks2、Rocket Kitten APT组织利用最近修补的VMware 漏洞https://securityaffairs.co/wordpress/130630/apt/iran-apt-exploiting-vmware-rce.ht...
1、BlackCat 勒索软件团伙在全球范围内入侵了 60 多个组织https://securityaffairs.co/wordpress/130582/reports/fbi-blackcat-ransomware.html2、研究人员披露了谷歌 VirusTotal 平台中的高危RCE 漏洞https://thehackernews.com/2022/04/researchers-report-critical-rce.html3、Everscale 钱包中的严重漏洞可能让攻击者窃...
2021年09月08日，微软官方发布了MSHTML组件的风险通告，漏洞编号为CVE-2021-40444，漏洞等级：高危，漏洞评分：8.8。对此，建议广大用户做好资产自查以及预防工作，以免遭受黑客攻击。2021年09月08日，微软官方发布了MSHTML组件的风险通告，漏洞编号为CVE-2021-40444，漏洞等级：高危，漏洞评分：8.8。对此，建议广大用户做好资产自查以及预防工作，以免遭受...
一位研究人员发布了一个Ghostscript零日漏洞的PoC漏洞利用代码，该漏洞可以完全破坏服务器。安全研究员Nguyen The Duc在GitHub上发布了Ghostscript零日漏洞的概念验证利用代码一位研究人员发布了一个Ghostscript零日漏洞的PoC漏洞利用代码，该漏洞可以完全破坏服务器。安全研究员Nguyen The Duc在GitHub上发布了Ghostscript零日...
