Aggregator

纽创信安助力华中科技大学网络空间安全学院《密码工程基础》本科课程建设。

三个程序员的灵光一现，一年时间的打磨迭代，牧云主机管理助手——一款好用的主机管理工具，邀您共同体验。

勒索软件攻击态势越演愈烈，勒索软件在复杂的攻防博弈中不断地发展和演变。

一起来看DataCon2023邮件安全赛道冠军战队解题思路！

GreyNoise researcher Jacob Fisher discusses the importance of reactive honeypots/sensors for accurate and comprehensive packet captures, along with his methodology for exploring real-world service exploitation.

In October, a hacker claimed to have hijacked profile information of “millions” of users from the popular genetic testing site...

The post User Data from 23andMe Leaked Online – What Users Should Do, and the Rest of Us Too appeared first on McAfee Blog.

DataCon2023AI安全赛道冠军队伍——TrickorTech战队。

此不当授权漏洞允许未经身份验证的攻击者重置 Confluence 并创建 Confluence 实例管理员帐户。使用此帐户，攻击者可以执行 Confluence 实例管理员可用的所有管理操作，从而导致机密性、完整性和可用性完全丧失。

2023年12月6日，Atlassian 官方披露 CVE-2023-22522 Atlassian Confluence 模板注入代码执行漏洞。

1、扎实的Web安全基础、系统上线测试，并制定安全加固方案；2、SRC漏洞审核并推动整改3、代码审计加分项：

清华大学网络与信息安全实验室学术论文分享活动

分析 泛微OA clusterUpgrade.jsp文件上传

11月│月报 谛听工控安全月报上线了，工信部的最新政策，11月发生的多起工控安全事件，谛听团队收集的最新攻击教据......更多安全资讯，请关注“谛听ditecting",每月更新!

The Top 10 Malware in Q3 2023 saw some significant shifts from the previous quarter. Here's what the CTI team at the MS-ISAC® observed.

Here is an overview of the CIS Benchmarks that the Center for Internet Security updated or released for December 2023.