Aggregator

The 8Base ransomware group has remained relatively unknown despite the massive spike in activity in Summer of 2023. The group utilizes encryption paired with “name-and-shame” techniques to compel their victims to pay their ransoms. 8Base has an opportunistic pattern of compromise with recent victims spanning across varied industries. Despite the high amount of compromises, the … Continued

The post 8Base Ransomware: A Heavy Hitting Player appeared first on VMware Security Blog.

Sliver是一个好用的 C2 平台，支持多协议，样本混淆，代理，交互式 Shell ，并集成部分后渗透工具。

CVE-2022-42475

Hema Patel discusses inclusive career paths, cancel culture in the workplace, and defying the traditional education limitations for women in tech.

Jenkins 反序列化漏洞作为优化案例，分享我们的解决漏洞问题的方式。

万字长文：和超过 180家各行业企业的安全负责人和一线工程师们一起交流关于企业软件供应链治理问题过程的一些收获，把大家讨论和关心的共性问题做一些总结和提炼，然后也结合在软件供应链产品上的一些思考，分享给大家

Refreshed guidance published to help practitioners manage cyber risk.

背景:在漏洞挖掘中，合理的利用sql注入，可以把注入转换成rce，使一个高危漏洞变成严重漏洞。在红蓝对抗中，利用注入rce，实现内网横向移动。笔者基于漏洞挖掘和红蓝对抗上遇到的sql server注入做了个sql server的rce实践总结。 1.如何判断sql server是否可以rce? se

新的一篇万字长文来了，我把创业一年半以来和180多个客户交流过程中大家最关心的十个问题做了一个总结和梳理，分享给大家。在写这篇文章的过程中也感谢很多客户小伙伴给了很多修改建议。

一次大语言模型与信息安全领域结合的探索

最重要的是提升认知能力

如果安全产品连自己都保护不了，又如何保护客户的网络安全？

CTFSHOW第三届愚人杯WP

58安全诚招广大贤士

去年的这个时候，我把博客从 Hexo 迁移到 Next.js。现在，随着 Next.js 13 App Router 已经稳定，我又把博客从 Next.js Pages Directory 迁移到了 Next.js 13 的 App Router 和 React Server Component。

研究论文对DoH和Do53的性能进行了测量，从DoH提供商和地理位置方面分析了两者的差异，并对可能的原因进行了分析。该论文发表于网络测量领域顶级会议ACM IMC 2021。