警惕!WordPress插件的严重漏洞已影响 84,000个网站 19 Jan, 2022 行业新闻 来自 WordPress 安全公司 Wordfence 的研究人员发现了一个严重漏洞,该漏洞影响了三个不同的 WordPress 插件,影响了超过 84,000 个网站。被跟踪为 CVE-2022-0215 的漏洞是一... Read More
未雨绸缪,为灾难恢复提前做好准备 19 Jan, 2022 行业新闻 在数字经济中,业务连续性与科技密不可分。从零售和旅游业,到金融和公共事务领域,从服务转移到线上和员工远程办公,都意味着企业比以往任何时候都更加依赖其数字基础设施。虽然组... Read More
对2022年供应链、勒索软件、零信任和其他安全领域发展趋势的预测 19 Jan, 2022 行业新闻 在刚刚过去的2021年,SolarWinds供应链攻击事件和Colonial Pipeline遭遇勒索软件攻击事件等重大的网络安全事件得到公众的关注,也提高了决策者的网络安全意识。美国在2021年5... Read More
任天堂向用户发出警告,警惕虚假网站的Switch折扣 19 Jan, 2022 行业新闻 据BleepingComputer网站报道,日本著名游戏公司最近向用户发出警示,警惕多个冒充其官方网站进行大幅折扣销售 Nintendo Switch 游戏机的虚假活动。任天堂的官方推特在上周五发... Read More
一文了解漏洞利用链:含义、风险、用例及缓解建议 18 Jan, 2022 行业新闻 漏洞利用链(也称为漏洞链)是将多个漏洞利用组合在一起以危害目标的网络攻击方式。与专注于单一入口点相比,网络犯罪分子更喜欢使用它们来破坏设备或系统,以获得更大的破坏力或... Read More
一次Thinkphp 5.0.X 反序列化的坎坷 18 Jan, 2022 行业新闻 前言 并非专业选手、本文如有出错的地方,还请师傅们帮忙斧正,也是记录一下在项目中遇到thinkphp windows 环境下 RCE的踩坑。 事情就是图片这样,由于文件名的问题无法在WIn... Read More