美国证交会强化要求网络安全风险事件披露 24 Mar, 2022 行业新闻 数据显示,2021年勒索软件威胁达到了前所未有的水平,在多数情况下,攻击者要求的赎金已高达数百万美元。然而,以勒索软件为代表的网络攻击,给受害企业造成的实际损害(包括收入损失)可... Read More
如何抓到入侵网站的黑客? 24 Mar, 2022 行业新闻 PS:本文仅用于技术研究与讨论,严禁用于非法用途,违者后果自负大家好今天我在知乎看到一个提问:在下面回答区,我看到网友分享的真实案例,大家可以看一下,顺便了解一下网络溯源是怎么... Read More
【安全头条】微软证实其被Lapsus$勒索集团黑客入侵 24 Mar, 2022 行业新闻 1. 微软证实其被Lapsus$勒索集团黑客入侵微软已经证实,他们的一名员工被Lapsus$黑客组织所侵害,允许威胁参与者访问并窃取他们的部分源代码。微软不依赖代码的保密性作为安全... Read More
对HEVC压缩的监控视频的隐私保护运动检测 24 Mar, 2022 行业新闻 针对隐私保护的监控视频上的运动检测问题,目前已有的工作无法在通用HEVC视频压缩标准上起到较好的检测效果。为了解决这个问题,我们通过观察视频中运动物体的运动矢量差(MVD)变... Read More
渗透测试:从Web到内网 24 Mar, 2022 行业新闻 0x01 前言由于最近某SRC开启众测福利,所以咱就跟着挖个洞,写篇文章,一举两得。(厚码见谅)嘿嘿0x02 WEB撕口子Web方面的突破口是一个OA系统致远OA嘛大家都知道,网上复现教程也特... Read More
CVE-2022-0847漏洞复现 24 Mar, 2022 行业新闻 0x00写在前面本次测试仅供学习使用,如若非法他用,与本文作者无关,需自行负责!漏洞描述CVE-2022-0847是自 5.8 以来 Linux 内核中的一个漏洞,攻击者利用该漏洞可以覆盖任意只读文... Read More