【威胁通告】phpMyAdmin跨站请求伪造(CVE-2019-12922)
危害等级高，攻击者利用此漏洞，可进行跨站请求伪造攻击。
【威胁通告】泛微协同OA管理平台(e-cology)远程代码执行漏洞
近日，泛微协同OA管理平台(e-cology)被披露在系统自带的BeanShell组件中存在未授权访问的漏洞，... » 阅读全文
【威胁通告】fastjson<=1.2.60远程代码执行漏洞预警通告
危害等级高，攻击者利用此漏洞，可造成远程代码执行。
从剖析攻击面出发——2019上半年海莲花组织主要攻击事件总结
本文的内容将聚焦于近期海莲花攻击链的构成和特性，对各攻击链样本的详细分析请关注稍后发布的攻击链载荷分析文章。
利用聚类算法进行数据分析的实例
在人工智能实践中，数据是载体和基础，智能是追求的目标，而机器学习则是从数据通往智能的技术桥梁。因此，在人工智能... » 阅读全文
【威胁通告】Microsoft Excel 远程代码执行漏洞 (CVE-2019-1297)
在微软刚发布的9月安全更新中，包含Excel的一个远程代码执行漏洞（CVE-2019-1297）。 当Exce... » 阅读全文
GoBrut破解型僵尸网络悄然再度来袭
Go语言因为跨平台且易上手，越来越受到攻击者的青睐。2019年年初[1]，一个由Go语言编写的新型恶意软件家族... » 阅读全文
【威胁通告】微软发布9月补丁修复81个安全问题
微软于周二发布了9月安全更新补丁，修复了81个从简单的欺骗攻击到远程执行代码的安全问题
【威胁通告】Adobe 9月安全更新
当地时间9月10日，Adobe官方发布了9月安全更新，修复了Adobe 多款产品的多个漏洞，包括Adobe A... » 阅读全文
物理安全之U盘数据恢复：三起U盘断裂引起的惨案(最终完美恢复数据)
很多U盘设计有缺陷，导致U盘的USB头容易在受到外力后掉下来，造成U盘的数据无法使用。编写本文的目的旨在希望厂... » 阅读全文
【威胁通告】Exim 远程代码执行漏洞（CVE-2019-15846）
当受影响版本的Exim服务器接受TLS连接时，可能会受此漏洞影响，导致被远程未经身份验证的攻击者以root权限... » 阅读全文
绿盟科技互联网安全威胁周报NSFOCUS-2019-36
截止到2019年9月6日，绿盟科技漏洞库已收录总条目达到44305条。本周新增漏洞记录76条，其中高危漏洞数量... » 阅读全文