行业新闻

关于漏洞的基础知识

漏洞的定义官方定义:漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷,从而可以使攻击者能够在未授权的下访问或破坏系统。基本理解:漏洞是协议在生命周期的各个...

Read More

俄乌冲突导致关键信息基础设施面临风险

关键信息基础设施是对国家至关重要的资产、系统和网络,遭受攻击或破坏都将对国家安全、国民经济、国家公共卫生或安全产生严重影响。主要包括交通、通讯领域、金融服务、政府...

Read More

CVE-2021-26411漏洞分析笔记

漏洞信息CVE-2021-26411 该漏洞存在于iexplore.exe mshtml.dll模块,在JS9引擎处理dom对象时,由于未对nodevalue对象的有效性做判断,所导致的UAF漏洞,该漏洞可实现RCE。漏洞分析...

Read More

2月以来,欧洲移动恶意软件激增 500%

2022 年 2 月以来,研究人员发现欧洲的移动恶意软件传播增加了 500%。随着攻击者将目标转向移动端,移动端的攻击行为正在稳步增加。在 2021 年底的急剧下降并未能维持住,而是在...

Read More