【威胁通告】Kibana远程代码执行漏洞(CVE-2019-7609)
2019年2月官方发布公告称Kibana存在远程代码执行漏洞，5.6.15 和 6.6.1之前的 Kibana 版本在 Timelion 可视化工具中存在功能缺陷，导致攻击者可在服务器上利用Kibana执行任意代码，目前PoC已公布，请相关用户及时进行自查和防护。
新iPhone的黑科技：UWB技术揭秘
阅读： 3,569 近期发布的iPhone11系列新款iPhone，全部搭载了支持超宽带（UWB）技术的U1芯... » 阅读全文
【威胁通告】Cisco Aironet Access Points未授权访问漏洞
当地时间10月17日，Cisco发布安全通告称修复了一个Aironet Access Points(APs)的未授权访问漏洞。该漏洞源于没有对特定的URL进行过滤，攻击者可以通过构造恶意的URL并且发送给受影响的AP来触发该漏洞，从而获取到设备的访问权限。攻击者之后可以修改AP的多项配置数据，并造成拒绝服务攻击。
TLS1.3握手流程以及参数详解
TLS1.3总共有两层，分别是握手协议(handshake protocol)和记录协议(record protocol)，握手协议在记录协议的上层，记录协议是一个分层协议。其中握手协议中还包括了警告协议(alert protocol)。本文将详细阐述握手协议，并且抓包分析。
【威胁通告】Weblogic高危漏洞
近日，Oracle发布了10月份关键补丁更新，其中修复了Weblogic的2个高危漏洞 CVE-2019-2890,CVE-2019-2891。
Oracle全系产品2019年10月关键补丁更新（CPU）
2019年10月15日，Oracle官方发布2019年10月关键补丁更新公告（Critical Patch Update，简称CPU），此次更新修复了240个不同程度的安全漏洞。
AI新威胁:神经网络后门攻击
深度学习模型具备天生的安全隐患，近些年的研究表明对输入深度学习模型的数据样本进行特殊处理后，可以导致模型产生错误的输出。因此这样的对抗样本实现了攻击深度学习模型的效果。如果我们在神经网络模型的训练过程中，采取数据投毒的方式对模型植入后门，也可实现攻击模型的目的。
冰蝎动态二进制加密WebShell的检测
阅读： 4,928 中国菜刀等工具管理WebShell的时候会有一些固定的特征，容易被WAF或者IPS检测到，... » 阅读全文
绿盟科技互联网安全威胁周报NSFOCUS -2019-41
阅读： 1,094 截止到2019年10月12日，绿盟科技漏洞库已收录总条目达到44559条。本周新增漏洞记录... » 阅读全文
下一代无线通讯网络技术之Wi-Fi 6
阅读： 1,524 Wi-Fi 6是下一代无线Wi-Fi的通讯技术，使用802.11ax协议标准的高效无线网络... » 阅读全文
【威胁通告】泛微e-cology OA系统SQL注入漏洞
阅读： 2,341 危害等级高，攻击者利用此漏洞，可获取数据库敏感信息，PoC已公开。
【威胁通告】微软发布10月补丁修复61个安全问题
阅读： 861 微软于周二发布了10月安全更新补丁，修复了61个从简单的欺骗攻击到远程执行代码的安全问题