Linux内核提权(CVE-2024-1086) 暗影安全 7 months 3 weeks ago 0x00 漏洞简介Linux内核的netfilter:nf_tables组件中存在释放后使用漏洞,可被利用来实
雷神众测漏洞周报2024.3.25-2024.3.31 雷神众测 7 months 3 weeks ago 雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章,必须保证此文章的副本,包括版权声明等全部内容。声明雷神众测允许,不得任意修改或增减此文章内容,不得以任何方式将其用于商业目的。
【风险通告】XZ-Utils 5.6.0/5.6.1版本后门风险(CVE-2024-3094) 阿里云应急响应 7 months 3 weeks ago 2024年3月29日,安全社区披露 CVE-2024-3094 XZ-Utils 5.6.0/5.6.1版本后门风险。
【复现】JumpServer 后台模板注入漏洞(CVE-2024-29202)的风险通告 赛博昆仑CERT 7 months 3 weeks ago -赛博昆仑漏洞安全通告-【复现】JumpServer 后台模板注入漏洞(CVE-2024-29202)的风险通告
火线Zone社区规则正式发布实行,共建技术安全生态 火线Zone 7 months 3 weeks ago 火线Zone简介火线Zone是由火线安全平台打造的安全技术专家聚集和交流的社区,旨在推动数智时代的安全生态。
From OneNote to RansomNote: An Ice Cold Intrusion The DFIR Report 7 months 3 weeks ago Key Takeaways We provide a range of services, one of which is our Threat Feed, specializing in monitoring Command and Control frameworks like Cobalt Strike, Metasploit, Sliver, Viper, Mythic, Havoc, … Read More editor
EDR мертвы? Вслед за IDS и SIEM? И причем тут Forrester и Gartner? Securitylab.ru 7 months 3 weeks ago
Inside the failed attempt to backdoor SSH globally — that got caught by chance Double Pulsar 7 months 3 weeks ago Kevin Beaumont
CVE-2024-28085 Improper Neutralization of Escape Sequences in Wall Wins0n 7 months 3 weeks ago CVE-2024-28085 Improper Neutralization of Escape Sequences in Wall Ke Liu
中华人民共和国民法典 在线版电子版 体验盒子 7 months 3 weeks ago 中华人民共和国民法典 (2020年5月28日第十三届全国人民代表大会第三次会议通过) 目录 第一编 总则 第一章 基本规定 第二章 自然人 第一节 民事权利能力 […] root
xz xz-utils供应链攻击CVE-2024-3094初步分析 落水轩 7 months 4 weeks ago xz xz-utils不是说v5.6.0 v.5.6.1这个版本的包,就受影响。请不要听风就是雨。
【漏洞通告】XZ-Utils供应链后门漏洞(CVE-2024-3094) 绿盟科技CERT 7 months 4 weeks ago 近日,绿盟科技CERT监测到安全社区披露XZ-Utils存在后门漏洞(CVE-2024-3094)。由于SSH底层依赖了liblzma,攻击者可能利用此漏洞在受影响的系统上绕过SSH的认证获得未授权访问权限,从而执行任意代码。