Research Clippings
实时安全文章
聚合安全资讯
一次平平无奇的 Oracle 注入
记一次对某CMS系统的代码审计
记录一次某OA代码审计
罗马尼亚25家医院遭网络攻击瘫痪
910GB：美国威利斯租赁金融公司遭遇勒索组织Black Basta攻击
美国银行面临枪口：Infosys 为网络勒索者敞开了大门
利用好奇心：欺骗性语音邮件攻击数量急剧增加
域名安全系统（DNSSEC ）中发现严重漏洞
GraphQL与RESTful：WebAPI时代的攻击面
CVE-2024-21413 ：通过Outlook中打开带有恶意链接的电子邮件激活
德国电池制造商 VARTA AG 遭到网络攻击导致停产
英国南方水务公司遭遇勒索组织Black Basta攻击
黑产组织攻击样本的一些对抗技术
美国保德信金融集团遭黑客攻击
利用AI进行信息造假给网络社交带来安全困扰
针对企业安全系统的“猎人杀手”显著增加
CVE-2023-52160/1：Wi-Fi 网络软件漏洞带来安全风险
1200 个问题和 5000 个漏洞：Ivanti软件供应链存在深层安全问题
勒索自动化：MrAgent 不给虚拟机留下任何机会
波兰非政府组织受到新型勒索软件TinyTurla-NG的攻击