diff --git a/1.txt b/1.txt
deleted file mode 100644
index 9d5743b..0000000
--- a/1.txt
+++ /dev/null
@@ -1,2633 +0,0 @@
-id: 461
-title: 警方查获Matrix 加密聊天服务
-link: https://www.4hou.com/posts/om8k
-description: 代号为“Operation Passionflower”的国际执法行动已经关闭了 MATRIX，这是一个加密消息平台，网络犯罪分子利用该平台协调非法活动，同时逃避警方追捕。
MATRIX 与同名的安全开源、去中心化、实时通信协议是不同的实体，继续使用是完全合法的。该行动在欧洲各地进行，包括法国、荷兰、意大利、立陶宛、西班牙和德国，并由欧洲刑警组织和欧洲司法组织协调。
犯罪推动者
警方在找到一名 2021 年 7 月试图暗杀记者的枪手的手机后，顺藤摸瓜找到了 MATRIX。在分析手机后，他们发现该手机经过定制，可以连接到名为 Matrix 的加密消息服务。
荷兰和法国当局之间的联合调查小组 (JIT) 允许警方监控和拦截通过这些设备发送的 33 种不同语言的 230 万条消息。但是，没有提供有关如何做到这一点的技术细节。
“三个月来，当局能够监控可能犯罪分子的信息，这些信息现在将用于支持其他调查。”欧洲刑警组织发布了一份声明。
在欧洲司法组织和欧洲刑警组织支持的协调行动中，荷兰和法国当局关闭了该消息服务，意大利、立陶宛和西班牙当局采取了后续行动。
MATRIX 遍布欧洲的 40 台服务器促进了至少 8,000 个用户帐户的通信，这些用户帐户支付了 1350 至 1700 美元的加密货币购买基于 Google Pixel 的设备以及手机上安装的服务的六个月订阅。
MATRIX 还以“Mactrix”、“Totalsec”、“X-quantum”和“Q-safe”等名称出售，但它们都使用相同的基础设施。 MATRIX 还提供加密视频通话、跟踪交易和匿名浏览互联网的功能。
扣押和逮捕
本周，执法部门在四个国家同时进行了突袭和搜查，导致法国和德国的 40 台服务器被关闭，西班牙和法国的 5 名嫌疑人被捕。
其中一名被捕者是一名 52 岁的立陶宛男子，他被怀疑是 MATRIX 的所有者和主要运营商。当局还查获了 970 部加密手机、152,500 美元现金、525,000 美元加密货币以及四辆汽车。 MATRIX 网站上张贴的查封横幅警告该服务的用户他们的通信已被暴露，调查将继续进行。
扣押通知
荷兰警方在另一份公告中指出，任何出于隐私和匿名目的而选择该服务且未参与犯罪活动的 MATRIX 用户应发送电子邮件请求豁免调查。尽管 MATRIX 的运营商技术先进，并且相信它优于之前被拆除的加密电话服务，但 MATRIX 仍被拆除。
然而，之前取缔类似加密电话服务（如 Ghost、EncroChat、Exclu 和 Sky ECC）的执法行动表明，一旦执法部门了解其基础设施，他们就可以通过监控截获的消息或通过查获的信息来收集犯罪行为的重要证据。这些证据导致数千名毒贩、武器经销商、有组织犯罪分子、杀人犯和洗钱犯被捕。
-pubDate: 2024-12-06 12:00:00
-author: 胡金鱼
-
-id: 462
-title: 伏特加制造商 Stoli 因勒索软件攻击申请破产
-link: https://www.4hou.com/posts/nl7P
-description: Stoli 集团的美国公司在 8 月份遭遇勒索软件攻击后申请破产，俄罗斯当局查封了该公司在该国的剩余酿酒厂。Stoli 集团的两家子公司 Stoli USA 和 Kentucky Owl 的总裁兼全球首席执行官在最近的一份文件中表示，这是因为 8 月份的攻击严重破坏了其 IT 系统（包括企业资源规划 (ERP)）之后发生的。此次网络攻击还迫使整个集团进行手动操作，影响了会计等关键流程，预计要到 2025 年初才能完全恢复。
Caldwell 表示：“2024 年 8 月，Stoli 集团的 IT 基础设施因数据泄露和勒索软件攻击而遭受严重破坏。” 由于 Stoli 集团的企业资源规划 (ERP) 系统被禁用，并且 Stoli 集团的大部分内部流程（包括会计职能）被强制，此次攻击给 Stoli 集团内的所有公司（包括 Stoli USA 和 KO）造成了严重的运营问题。
这一事件还导致 Stoli 美国子公司无法向两家公司拖欠 7800 万美元债务的贷款人提供财务报告。2024 年 7 月，该集团在俄罗斯仅存的最后资产——两家价值 1 亿美元的酿酒厂也因 Stoli 集团及其创始人 Yuri Shefler 被认定为“极端分子”而被没收。
此外，Stoli 集团还花费了数千万美元与俄罗斯国有企业 FKP Sojuzplodoimport 就 Stolichnaya 和 Moskovskaya 伏特加商标权进行了长达 23 年的长期法庭诉讼，涉及多个司法管辖区，其中包括美国。
这场法律斗争源于 2000 年 3 月总统普京的一项行政命令，旨在“恢复和保护国家对伏特加商标的权利”，这些商标的权利在 20 世纪 90 年代被私营公司购买。该公司创始人谢夫勒也因批评普京政权而受到出于政治动机和“捏造”的指控，于 2002 年被迫逃离俄罗斯。
-pubDate: 2024-12-06 12:00:00
-author: 胡金鱼
-
-id: 463
-title: ChatGPT 诞生两周年：AI 世界的一次代际飞跃
-link: https://www.4hou.com/posts/pnBm
-description: 人工智能 (AI) 技术已有数十年的历史，推动着从机器人到预测分析等方方面面的创新。两年前，伴随着 ChatGPT 的横空出世，生成式人工智能 (GenAI) 成为了 AI 发展史上的一个里程碑式转折点。ChatGPT 被设计用于以近乎人类的水平进行对话、创作和理解。得益于这一变革性功能，AI 走出技术领域，进入日常生活，以前所未有的方式推动着先进技术的广泛普及。
ChatGPT 于 2022 年底推出，在短短 5 天内迅速走红，用户数量达到了 100 万。2024 年，ChatGPT 的活跃用户数量骤增至 2 亿，成为历史上增长速度最快的应用之一。 凭借实时生成上下文相关的连贯回答的能力，ChatGPT 让 AI 成为了一个家喻户晓的名词。这两年以来，人类仿佛又迎来了一次技术革命，全球各个行业都在AI应用中看到了无限可能。
在十一月乌镇举办的2024年世界互联网大会上，人工智能成为展示重点，涵盖低空经济、智能网联汽车、人形机器人、数字文创等热点，40余个大模型及垂直模型、10余个机器人集中亮相。今年十月，我国一位儿童用户通过视频展示了两个AI就“愚公是否应该移山”这一主题展开辩论，这两个应用占线的严密逻辑以及“类人化”的表达方式在短短几天就收获了数十万观看与数万条评论。可以看出，在短短两年时间内，各个AI应用已经开始“飞入寻常百姓家”。
然而，在ChatGPT 及其他类似工具应用于各行各业、为专业人士和个人的工作和生活赋能的同时，此类工具的“两面性”也日益凸显。
ChatGPT 的崛起：助力各行各业创新
从客户服务到内容创建，AI应用已迅速成为个人和企业必不可少的生产工具。虽然想要达到人类顶级人才的水平仍有待时日，但大型语言模型 (LLM) 通常都能够根据需求提供不错的解决方案，可让专业人士专注于创造性、分析性和战略性任务。GenAI 的即时性和可扩展性促进了范式转变，即“AI 无处不在”不再只是一种趋势，而是实实在在的现实。
GenAI 工具为各行各业提供了支持，它可通过回答 StackOverflow 等平台上的技术问题，帮助快速解决问题，并加快项目进度，将为期一周的任务缩短至数小时。ChatGPT 等 GenAI 工具还通过创新性地应用语言模型来破译功能和理解复杂代码，将其功能扩展到了逆向工程。
在网络安全领域， GenAI 已经产生了深远的影响。例如，ChatGPT 能够分析庞大的数据集，以检测异常和模式，从而帮助用户发现以前可能无法察觉的威胁。这种增强的可视性是一项颠覆性特性，有助于高效打击日益复杂的网络攻击。
从积极的方面看，GenAI 已成为加强安全运维不可或缺的工具：
1. 加速工作流程：网络安全专业人员现在使用 ChatGPT 等 GenAI 工具快速排除故障、破解复杂问题并从海量数据集中提取实用洞察——这些任务以前都需要数周或数天的时间才能完成。
2. 威胁检测：GenAI 能够快速、深入地分析海量数据，从而帮助机构检测到可能被忽视的威胁。
3. 事件响应：GenAI 正被探索用于总结攻击模式、缩短响应时间并加强防御能力。
然而，GenAI 的兴起也带来了重大风险。若无适当的安全防护措施，输入到 ChatGPT 等工具中的敏感数据可能会在不经意间被泄漏。一次数据处理不当就可能带来毁灭性后果，如果这些数据被用于未来网络攻击的话。
从某些方面来看，这项变革性技术为网络犯罪分子肆无忌惮的滥用提供了可乘之机：
· 恶意代码开发：ChatGPT 和类似工具甚至支持新手攻击者创建和调试恶意软件，这大大降低了网络犯罪发起攻击的门槛。
· 复杂的网络钓鱼电子邮件：黑客可利用 GenAI 制作出更具迷惑性的逼真电子邮件。与传统的网络钓鱼电子邮件相比，这些电子邮件更有可能骗到收件人，因为前者措辞不够严谨并缺乏对相关情况的了解，所以可能会被明眼人识破。
· 深度伪造：GenAI 生成的视频和音频片段往往难辨真伪，主要用于欺诈、造谣和勒索，致使社交工程威胁升级。
这些滥用案例凸显了一个残酷的现实：正如 GenAI 可以让防御者如虎添翼一样，它也可能为虎作伥，成为攻击者的帮凶。
保障 GenAI 领域的安全
随着 GenAI 的快速普及，用户需要采取主动式安全防护来缓解风险。Check Point 建议采取以下措施：
1. 开展员工培训：让员工了解 GenAI 特定的威胁和风险，例如逼真的网络钓鱼电子邮件、深度伪造和幻觉，以便他们能够发现和报告潜在事件。
2. 实施数据保护：采用可靠工具防止在不经意间与 AI 平台共享敏感数据，从而降低数据泄漏或滥用风险。
3. 监控和规范 AI 使用：制定明确的政策，确保在机构内以合乎道德的方式安全使用 GenAI，让使用者和开发人员承担起相应的责任。
4. 实施自动化数据控制：部署自动化解决方案来监控和限制与第三方 AI 系统的数据共享，确保敏感信息始终安全无虞。
5. 采用基于 AI 的防御：利用 AI 工具有效防范攻击，增强威胁检测和响应能力。
未来愿景：负责任地使用 AI，维护网络安全
毫无疑问，ChatGPT 等 GenAI 将在塑造网络安全格局方面发挥日益重要的作用。我们所面临的挑战在于如何正确发挥其潜力，同时最大限度地降低滥用风险。
使用 GenAI 的好处显而易见：用户可以使用其算法高效使用之前很难处理的海量数据。然而，GenAI 并不是人类的自动化替身，也不仅仅是一套先进的算法。虽然 GenAI 潜力巨大，但其风险也不容小觑。
为了确保 GenAI 正面助力网络安全，各机构必须对其使用承担起责任。无论是通过监管敏感应用、培养 AI 文化素养，还是部署高级监控工具，业界都必须与这项技术同步发展。通过保持警惕性和前瞻性，我们可确保 ChatGPT 等工具不断推动创新，同时防止其被滥用。
-pubDate: 2024-12-06 11:45:46
-author: Check Point
-
-id: 464
-title: 网络钓鱼电子邮件越来越多地使用 SVG 附件来逃避检测
-link: https://www.4hou.com/posts/rpXB
-description: 威胁者越来越多地使用可扩展矢量图形 (SVG) 附件来显示网络钓鱼形式或部署恶意软件，同时逃避检测。网络上的大多数图像都是 JPG 或 PNG 文件，它们由称为像素的小方块网格组成。每个像素都有特定的颜色值，这些像素一起形成整个图像。 SVG（即可缩放矢量图形）以不同的方式显示图像，因为图像不是使用像素，而是通过代码中文本数学公式中描述的线条、形状和文本创建。
例如，以下文本将创建一个矩形、一个圆形、一个链接和一些文本：
-
-
-
- Hello, SVG!
在浏览器中打开时，该文件将生成上述文本描述的图形。
生成的 SVG 图像
由于这些是矢量图像，它们会自动调整大小，而不会损失图像质量或形状，这使得它们非常适合在可能具有不同分辨率的浏览器应用程序中使用。
使用 SVG 附件逃避检测
在网络钓鱼活动中使用 SVG 附件并不是什么新鲜事，然而，根据安全研究人员发现，威胁者正在网络钓鱼活动中越来越多地使用 SVG 文件。
SVG 附件的多功能性，使得它们不仅可以显示图形，还可以使用。这使得威胁者可以创建 SVG 附件，这些附件可以创建网络钓鱼表单来窃取凭据。如下所示，最近的 SVG 附件 [VirusTotal] 显示了一个带有内置登录表单的虚假 Excel 电子表格，提交后会将数据发送给受害者。
显示网络钓鱼表单的 SVG 附件
最近活动 [VirusTotal] 中使用的其他 SVG 附件会伪装成官方文档或要求提供更多信息，提示您单击下载按钮，然后从远程站点下载恶意软件。
用于分发恶意软件的 SVG 附件
其他活动利用 SVG 附件和嵌入式 JavaScript 在打开图像时，自动将浏览器重定向到托管网络钓鱼表单的网站。问题在于，由于这些文件大多只是图像的文本表示，因此安全软件往往不会检测到它们。
从上传到VirusTotal的样本来看，最多只有一两次被安全软件检测到。尽管如此，接收 SVG 附件对于合法电子邮件来说并不常见，人们应保持怀疑态度。
除非您是开发人员并希望收到这些类型的附件，否则安全研究人员会建议删除包含它们的任何电子邮件会更安全。
-pubDate: 2024-12-05 12:00:00
-author: 胡金鱼
-
-id: 465
-title: 新型漏洞攻击利用服务器进行恶意更新
-link: https://www.4hou.com/posts/8gW2
-description: 一组被称为“NachoVPN”的漏洞允许流氓 VPN 服务器在未修补的 Palo Alto 和 SonicWall SSL-VPN 客户端连接到它们时安装恶意更新。
安全研究人员发现，威胁者可以利用社交工程或网络钓鱼攻击中的恶意网站或文档，诱骗潜在目标将其 SonicWall NetExtender 和 Palo Alto Networks GlobalProtect VPN 客户端连接到攻击者控制的 VPN 服务器。
威胁者可以使用恶意 VPN 端点窃取受害者的登录凭据、以提升的权限执行任意代码、通过更新安装恶意软件，以及通过安装恶意根证书发起代码签名伪造或中间人攻击。
SonicWall 在 7 月份发布了补丁来解决 CVE-2024-29014 NetExtender 漏洞，距 5 月份初次报告两个月后，Palo Alto Networks 本周发布了针对 CVE-2024-5921 GlobalProtect 漏洞的安全更新。
虽然 SonicWall 表示客户必须安装 NetExtender Windows 10.2.341 或更高版本来修补安全漏洞，但 Palo Alto Networks 表示，除了安装 GlobalProtect 6.2.6 或更高版本之外，在 FIPS-CC 模式下运行 VPN 客户端还可以减轻潜在的攻击（其中修复了该漏洞）。
上周，AmberWolf 披露了有关这两个漏洞的更多详细信息，并发布了一个名为 NachoVPN 的开源工具，该工具模拟可以利用这些漏洞的流氓 VPN 服务器。
经证实，该工具与平台无关，能够识别不同的 VPN 客户端，并根据连接到它的特定客户端调整其响应。它也是可扩展的，建议在发现新漏洞时添加它们。
AmberWolf 还在该工具的 GitHub 页面上表示，它目前支持各种流行的企业 VPN 产品，例如 Cisco AnyConnect、SonicWall NetExtender、Palo Alto GlobalProtect 和 Ivanti Connect Secure。
-pubDate: 2024-12-04 12:00:00
-author: 胡金鱼
-
-id: 466
-title: 黑客利用 macOS 扩展文件属性隐藏恶意代码
-link: https://www.4hou.com/posts/42Yg
-description: 黑客被发现正滥用 macOS 文件的扩展属性来传播一种新的木马，研究人员将其称为 RustyAttr。
威胁分子将恶意代码隐藏在自定义文件元数据中，并使用诱饵 PDF 文档来帮助逃避检测。这项新技术类似于 2020 年 Bundlore 广告软件将其有效负载隐藏在资源分支中以隐藏 macOS 有效负载的方式。安全研究人员在一些野外恶意软件样本中发现了它。
根据他们的分析，由于无法确认任何受害者，研究人员有一定把握将这些样本归因于朝鲜黑客拉扎勒斯。他们认为攻击者可能正在尝试一种新的恶意软件传递解决方案。
这种方法并不常见，现在已被证明可以有效地防止检测，因为 Virus Total 平台上的安全代理都没有标记恶意文件。
在文件属性中隐藏代码
macOS 扩展属性 (EA) 表示通常与文件和目录关联的隐藏元数据，这些元数据在 Finder 或终端中不直接可见，但可以使用“xattr”命令提取以显示、编辑或删除扩展属性。在 RustyAttr 攻击的情况下，EA 名称为“test”并包含 shell 脚本。
macOS 扩展属性内的 Shell 脚本
存储 EA 的恶意应用程序是使用 Tauri 框架构建的，该框架结合了可以调用 Rust 后端函数的 Web 前端（HTML、JavaScript）。当应用程序运行时，它会加载一个包含 JavaScript（“preload.js”）的网页，该网页从“测试”EA 中指示的位置获取内容，并将其发送到“run_command”函数以执行 shell 脚本。
preload.js 的内容
为了在此过程中降低用户怀疑，某些示例会启动诱饵 PDF 文件或显示错误对话框。
诱饵 PDF 隐藏恶意后台活动
该 PDF 是从用于公共文件共享的 pCloud 实例获取的，其中还包含名称与加密货币投资主题相关的条目，这与 Lazarus 的目的和目标一致。
RustyAttr 应用程序 Group-IB 的少数样本发现，所有应用程序都通过了 Virus Total 的检测测试，并且应用程序是使用泄露的证书进行签名的，苹果已撤销该证书，但未经过公证。
应用证书详细信息
Group-IB 无法检索和分析下一阶段的恶意软件，但发现临时服务器连接到 Lazarus 基础设施中的已知端点以尝试获取它。
执行流程
尝试 macOS 规避
Group-IB 报告的案例与 SentinelLabs 最近的另一份报告非常相似，该报告观察到朝鲜黑客 BlueNoroff 在 macOS 中尝试了类似但不同的规避技术。
BlueNoroff 使用以加密货币为主题的网络钓鱼来引诱目标下载经过签名和公证的恶意应用程序。
这些应用程序使用修改后的“Info.plist”文件来秘密触发与攻击者控制的域的恶意连接，从该域检索第二阶段有效负载。
目前尚不清楚这些活动是否相关，但不同的活动集群通常会使用相同的信息来了解如何有效地破坏 macOS 系统而不触发警报。
-pubDate: 2024-12-04 12:00:00
-author: 胡金鱼
-
-id: 467
-title: AI+终端All in One全面落地，360开启终端5.0时代
-link: https://www.4hou.com/posts/l0XV
-description: 数字化漫长的发展进程中，终端永远是首要的攻击目标。伴随着安全威胁的不断演进升级，终端安全发展经历了4个阶段。在经历了1.0时代的付费杀毒与2.0时代的免费杀毒后，终端安全产品由于市场需求的多样化，变得更加细分。以EPP为代表的企业终端安全防护产品迅速崛起，从而衍生出EDR、CWPP、桌管、准入等终端安全系统，多端共存的3.0时代呈现出百花齐放之势。考虑到管理运维的便捷性，终端安全产品进行了高度整合，实现一个客户端+一个管理中心的架构，提高了部署、运维和资源效率。就此，终端安全All in One 4.0时代开启。
然而在4.0时代中，始终存在着4个主要问题：
一是“重管理、轻安全”偏离了本质，大多产品的APT实战对抗能力缺乏，“看不见”威胁成为核心挑战；
二是末端用户体验较差，如若降低设备性能，有可能干扰到办公效率；
三是大模型的出现，为终端建设提供了全新的发展思路，大多用户期待更加智能高效的解决方案；
四是仅凭产品和工具堆砌，无法全面覆盖终端的核心场景，解决不了用户痛点。
真正的以客户为中心，仅有安全能力还不够，所以360提出以客户为中心，以解决客户痛点场景为终极目标的终端 All in One 5.0全新理念！
360数字安全集团凭借自身在AI大模型先天基因优势，基于360安全大模型与360智脑大模型赋能，集成过去20年，面向终端侧积累的7类，1200+项能力，聚焦8大用户痛点场景，全面开启终端All in One 5.0 时代！
覆盖八大痛点场景
All in的不仅是安全
360基于服务百万企业客户的经验积淀，深度洞察终端安全建设的核心需求，提炼总结出数字资产“看不见”、被动防御不全面、高级威胁难对抗、勒索攻击难防护、数据泄露难掌控、合规管理需满足、软件供应链需保护、企业数转智改八大终端安全痛点场景。
在AI大模型能力加持下，360终端All in One 5.0打造了覆盖八大痛点场景的多位一体解决方案，致力帮助广大政企机构在提升终端安全能力、安全运营效率的同时，实现低成本、高效能的数转智改。
核心优势一：AI大模型增强“看见”能力，重塑终端防御+运营体系
360终端All in One 5.0解决方案在安全大模型能力加持下，将过去20年积累的APT对抗能力、国家级实战攻防经验进行深度整合与梳理，对威胁检测-告警解读-影响面分析-攻击链溯源-威胁处置全流程进行赋能，重塑终端安全体系。
政企用户不仅能够在AI的帮助下，轻松识别出隐藏在大量数据中的复杂攻击模式，还可进行自动多端溯源、多维情报分析、威胁狩猎等配套操作；
专门打造的终端安全数字运营专家可以对任何日常安全运营的疑难杂症，给出精准的答案，让小白也可解决棘手问题，让专家可以效率飙升；
智能化的分析能力可以过滤90%以上的无用信息，让用户可以迅速找到核心结论，大大提升了使用体验；
在每一次事件处理后，360终端All in One 5.0解决方案可通过AI的持续学习与知识库的积累，完成自我升级，打造了“数据即知识、知识即能力、能力可升级”的完整闭环，让终端安全运营可以更便捷高效。
核心优势二：构建100+AI化防御锚点，打造立体化、全周期的勒索防御能力
针对攻击路径愈发复杂且多变的勒索攻击，360终端All in One 5.0解决方案可围绕事前、事中、事后，提供文件自动备份、数据保险箱、云端解密、勒索保险、云盘恢复等能力，全面覆盖预防、防护与救援的全生命周期；
同时其还可基于行为进行勒索主动防御，从系统风险防御、漏洞利用防御、勒索风险防御、软件自我保护、登录防御、入口风险防御等20多个维度，构建超过100个防御锚点，实现客户端勒索防御能力的指数级增长。
核心优势三：三重AI数据保险，保障数据资产不外泄、不丢失、不损坏
360终端All in One 5.0解决方案以数据流入、数据使用和存储、数据流出三个核心阶段进行防护，基于内容识别技术，准确判断目标数据敏感情况，有效管控敏感数据泄漏，用最便捷、最小成本的方式实现数据安全防护并获得最大收益。
此外，通过在终端上利用敏感数据保护、数据防泄漏、数据外发管控、数字水印、数据存储安全等数据安全保护措施，打造了最快落地、适用范围最广、最有效、性价比最高的防护机制。
核心优势四：融合AI智能办公应用，为政企机构数转智改提质增效
360终端All in One 5.0解决方案将传统企业级安全与大模型赋能的AI智能办公进行结合，通过智能云盘知识管理、浏览器统一业务入口、零信任安全接入为企业进行数字化环境改造，同时将AI文档、AI图片、PDF分析、AI PPT、文生图、AI视频、AI翻译等35款办公工具进行整合以场景化能力输出给用户，致力于以最低的成本赋能企业智能化改造，助力各行各业实现更智能、更安全、更高效的办公体验。
相比终端安全All in One 4.0时代，360提出的终端All in One 5.0，在4.0的基础上增加了大模型、对抗APT、防勒索、企业浏览器、AI智能办公等更贴合用户痛点的终端应用场景，加量不加价！
在360安全大模型与360智脑大模型的助力下，360终端All in One 5.0解决方案将以更加便捷的方式，获得更加全面的场景化能力，输出更加高效的体系化防护，保障并推动全行业数字化转型的安全发展。
另外，依托于360安全云，360终端安全托管运营服务可实现终端即安全，7*24小时保障用户终端安全！
-pubDate: 2024-12-03 18:06:15
-author: 企业资讯
-
-id: 468
-title: 融合共生 新质网安｜2024科创西安·SSC网络安全大会圆满举办
-link: https://www.4hou.com/posts/jB5B
-description:
由西安市科技局指导、西安高新区管委会主办、四叶草安全承办的“2024科创西安·SSC网络安全大会”2024年11月29日在西安香格里拉大酒店成功举办。
本届大会以“融合共生 新质网安”为主题，汇聚了国内网络安全领域的顶尖专家、企业领袖及行业精英，旨在共同探讨网络安全技术的最新进展、行业趋势以及面临的挑战与机遇。通过主论坛、两场分论坛的深度对话、技术展示、案例分享等多种形式，为参会者提供了全方位、多层次的交流平台，也展现了西安在网络安全领域的卓越成就和无限潜力。
西安市科技局一级巡视员李志军，中国信息协会信息安全专业委员会副主任、原国家信息技术安全研究中心主任俞克群，高新区党工委委员、管委会副主任任俊峰以及西安四叶草信息技术有限公司董事长马坤分别为大会致辞。
公安部十一局原副局长、一级巡视员、总工程师郭启全第一个发表主题演讲，题为《以网络安全新质战斗力引领网络空间实战能力的提升》。
西安市工信局副局长孙远昆，西安市委网信办信息化处长李永彬，西安公安网安支队政委刘建军，西安市数据局一级调研员马铁兵，高新区科创局、工信局、文宣局、西安软件园发展中心等单位的领导以及网络安全行业从业者、高校师生代表莅临本次大会现场。
大会致辞
西安市科技局一级巡视员 李志军
李志军分享了西安在科技创新方面正在努力推动“双中心”建设的各个计划，以科技创新推进产业创新，西安迈出可喜的一步。西安是全国新一代人工智能创业发展区，有500多家人工智能企业，带动着600多亿元产值。本土网络安全企业，据统计有50多家，使得西安在科技创新方面更具优势，希望通过SSC网络安全大会等一系列交流活动，助力科技创新与产业创新的深度融合。
西安高新区党工委委员、管委会副主任 任俊峰
任俊峰表示今年主办SSC网络安全大会的整体考虑是要把握当今数字化、网络化、智能化的时代特征，共同探讨融合创新的发展之路。人工智能进入了高速发展和广泛应用的新阶段，建立安全的发展理念，构造安全的人工智能研发和应用环境，是人工智能安全发展、造福人类的保障。未来的网络安全从业者必须是懂得网络技术、被AI外挂加持的，AI工具赋能的网络安全人才。
中国信息协会信息安全专业委员会副主任 俞克群
俞克群介绍到SSC网络安全大会已经成为高新区网络安全领域一张靓丽的新名片，大会一直秉承开拓前瞻视野，为各级政府部门、专家学家、行业代表提供了一个交流合作的平台，共同挖掘不同时代变革下的网络安全命题，推动了高新区网络安全产业高质量发展。高新区将努力为网络安全产业发展提供新的数据供给和更多的应用景、应用服务，共同开启网络安全产业创新发展的新时代。
四叶草安全创始人兼董事长 马坤
四叶草安全董事长马坤作为活动承办方代表致辞。表示四叶草安全心怀使命，凭借多年的安全实践经验，依托AI技术，遵循“实战化、体系化、常态化”的理念，提出了“3+1+1”双向赋能数字安全体系。核心是以数据驱动安全，以智能引领防护，通过深化安全内控体系，完善安全监测体系，强化安全运营体系，健全安全督查制度，打造攻防兼备的安全团队，以更准确、敏捷、高效的威胁检测手段以及安全运营机制，在当前复杂的网络安全环境中，提供优质可靠的体系化网络安全服务，让网络安全风险可控，防御更简单。
主题演讲
《以网络安全新质战斗力引领网络空间实战能力的提升》
公安部十一局原副局长、一级巡视员、总工程师郭启全以《以网络安全新质战斗力引领网络空间实战能力的提升》为主题发表演讲，他提出网络空间技术对抗能力是国家整体能力的重要方面，按照“人工智能技术+大数据+专业力量专业能力+新型运行机制”四位一体、四轮驱动，全面打造网络安全新质战斗力。
《把握机遇，迎接网络安全产业的升级》
北京赛博英杰科技有限公司董事长谭晓生发表主题演讲《把握机遇，迎接网络安全产业的升级》，他强调了网络安全在数字化时代的重要性，分析了当前网络安全面临的新挑战和机遇。同时探讨了技术创新如何推动产业升级，以及企业如何通过加强安全意识和投资来应对日益复杂的网络威胁。
《密态数据轻量级安全计算库》
西安电子科技大学教授，陕西省网络与信息系统安全重点实验室副主任沈玉龙为观众带来《密态数据轻量级安全计算库》主题演讲，他重点介绍了基于函数秘密分享的通信优化安全计算协议设计、恶意模型下轻量级可验证的安全计算协议设计等关键技术，并提出可通过神经网络密态推理、隐私保护数据聚类等应用对安全计算库的性能进行验证。
《智效融合，安全护航-大模型赋能研发全过程》
百度副总裁陈洋的演讲主题为《智效融合，安全护航-大模型赋能研发全过程》，他表示当下，人工智能之所以成为焦点，是因为大模型，智能体作为人工智能时代的未来趋势，会带来更多的大模型应用爆发，赋能千行百业各类业务场景。他分享了大模型在研发智能化领域的产业应用实践，通过设计、编码、构建、测试&验证等研发环节的全流程AI赋能。
《平台守护:助力生态小微企业的共面安全挑战》
蚂蚁科技集团股份有限公司，网络安全部总经理王宇以《平台守护:助力生态小微企业的共面安全挑战》为主题发表演讲，他聚焦于小微企业，他提出小微企业是国民经济发展的重要有生力量，并从蚂蚁集团的实践出发，分享并探讨平台企业在协助解决小微生态企业安全问题、提升生态安全水位的探索。
《大模型时代的安全是什么样子？》
火山引擎云安全产品负责人刘森发表了主题为《大模型时代的安全是什么样子？》的演讲，内容主要围绕大模型给企业安全带来的风险与价值这两个维度展开，同时还提及在AI时代，大模型可能会给企业的安全治理、安全运营、红蓝对抗等多方面带来不一样的改变。
本次大会由西安市科学技术局指导、西安高新技术产业开发区管理委员会主办，由西安四叶草信息技术有限公司承办，西安高新区科技创新局、西安软件园发展中心、中国信息产业商会信息安全产业分会、关键信息基础设施安全保护联盟、数字丝路安全智库联合承办，陕西省计算机学会网络空间安全专委会、陕西省信息网络安全协会、陕西省互联网协会、陕西省软件协会、西安市人工智能产业发展联盟、西安高新技术企业协会、西安高新区数字产业企业家商会协助举办。
本次大会除“融合共生 新智网安”主论坛之外，还设有网络安全产业发展论坛、AI攻防技术论坛两大主题论坛以及“安全范儿”极客之夜等系列主题活动。
本次大会设立字节安全、蚂蚁集团、百度安全、360数字安全、滴滴安全、微博安全、数字丝路安全智库以及四叶草安全等特色展位全方位展示参会企业的技术创新成果以及产品能力。
在本次SSC网络安全大会上，我们深入探讨了当前网络安全领域的挑战与机遇。与会专家分享了最新的研究成果和技术发展，从人工智能在威胁检测中的应用，到数字化、大模型时代的安全挑战，内容丰富且极具前瞻性。
总之，本次大会为网络安全未来的发展提供了清晰的蓝图。面对不断演变的威胁形势，只有通过持续的创新和合作，我们才能保障一个更安全的数字化未来。我们期待在今后的大会上看到更多的进步与突破。
-pubDate: 2024-12-03 11:39:03
-author: 企业资讯
-
-id: 469
-title: 黑客滥用流行的 Godot 游戏引擎感染数千台电脑
-link: https://www.4hou.com/posts/qo6D
-description: 黑客利用新的 GodLoader 恶意软件，广泛使用 Godot 游戏引擎功能，在短短三个月内逃避检测并感染了 17,000 多个系统。
Check Point Research 在调查攻击时发现，威胁者可以使用此恶意软件加载程序来针对所有主要平台（包括 Windows、macOS、Linux、Android 和 iOS）的游戏玩家。它还利用 Godot 的灵活性及其 GDScript 脚本语言功能来执行任意代码，并使用游戏引擎 .pck 文件（打包游戏资产）绕过检测系统来嵌入有害脚本。
一旦加载，恶意制作的文件就会触发受害者设备上的恶意代码，使攻击者能够窃取凭据或下载其他有效负载，包括 XMRig 加密矿工。
该矿工恶意软件的配置托管在 5 月份上传的私人 Pastebin 文件中，该文件在整个活动期间被访问了 206,913 次。
至少自 2024 年 6 月 29 日起，网络犯罪分子一直在利用 Godot Engine 执行精心设计的 GDScript 代码，从而触发恶意命令并传播恶意软件。VirusTotal 上的大多数防病毒工具仍未检测到这种技术，可能仅在短短的时间内就感染了超过 17,000 台计算机。
Godot 拥有一个充满活力且不断发展的开发者社区，他们重视其开源性质和强大的功能。超过 2,700 名开发者为 Godot 游戏引擎做出了贡献，而在 Discord、YouTube 和其他社交媒体平台等平台上，Godot 引擎拥有大约 80,000 名关注者，他们可以随时了解最新消息。
攻击链
攻击者通过 Stargazers Ghost Network 传播 GodLoader 恶意软件，这是一种恶意软件分发即服务 (DaaS)，使用看似合法的 GitHub 存储库掩盖其活动。
2024 年 9 月至 10 月期间，他们使用由超过 225 个 Stargazer Ghost 帐户控制的 200 多个存储库，将恶意软件部署到目标系统，利用潜在受害者对开源平台和看似合法的软件存储库的信任。
在整个活动过程中，Check Point 在 9 月 12 日至 10 月 3 日期间检测到针对开发人员和游戏玩家的四次独立攻击浪潮，诱使他们下载受感染的工具和游戏。
虽然安全研究人员只发现了针对 Windows 系统的 GodLoader 样本，但他们还开发了 GDScript 概念验证漏洞利用代码，展示了恶意软件如何轻松地用于攻击 Linux 和 macOS 系统。
Stargazer Goblin 是这些攻击中使用的 Stargazers Ghost Network DaaS 平台背后的恶意分子，Check Point 于 2023 年 6 月首次观察到在暗网上推广此恶意软件分发服务。但是，它可能至少从 2022 年 8 月起就一直活跃，自这项服务推出以来，收入超过 100,000 美元。
Stargazers Ghost Network 使用 3,000 多个 GitHub“ghost”帐户创建了数百个存储库的网络，这些存储库可用于传播恶意软件（主要是 RedLine、Lumma Stealer、Rhadamanthys、RisePro 和 Atlantida Stealer 等信息窃取程序）以及 star、fork 和订阅这些恶意代码库，将它们推送到 GitHub 的趋势部分并增加其明显的合法性。
随后，Godot Engine 维护者和安全团队成员发送声明说：“该漏洞并非 Godot 特有。 Godot Engine 是一个带有脚本语言的编程系统。例如，它类似于 Python 和 Ruby 运行时，用任何编程语言都可以编写恶意程序。”
Godot 不为“.pck”文件注册文件处理程序。这意味着恶意分子始终必须将 Godot 运行时与 .pck 文件一起发送。用户始终必须将运行时与 .pck 一起解压到同一位置，然后执行运行时。除非存在其他操作系统级漏洞，否则恶意分子无法创建“一键漏洞利用”。如果使用这样的操作系统级漏洞，那么由于运行时的大小，Godot 将不是一个特别有吸引力的选择。这类似于用 Python 或 Ruby 编写恶意软件，恶意分子必须将 python.exe 或 ruby.exe 与其恶意程序一起发送。
-pubDate: 2024-12-03 11:32:31
-author: 胡金鱼
-
-id: 470
-title: IDC：360安全大模型安全运营领域实测结果行业第一
-link: https://www.4hou.com/posts/wx2g
-description: 近日，全球领先的IT市场研究和咨询公司IDC发布《IDC Technology Assessment：中国安全大模型实测之安全运营，2024》（Doc#CHC52725024，2024年11月）报告，对中国安全大模型产品在安全运营领域的应用落地情况从七大维度开展实测，360安全大模型凭借领先的技术能力和业务水平，在告警关联与处置、策略创建与优化、引导式调查与修正、威胁情报的收集与分析等多个维度位居首位，综合能力国内第一。
IDC指出，当前，安全大模型在安全运营、应用安全、数据安全、风险与暴露面管理以及安全合规等领域均有应用，其中，安全运营领域的应用落地最多。借助大模型的能力，将进一步提升安全产品检测、分析、响应的效率和效果，提高安全运营的自动化、智能化水平，帮助用户增强“看见”能力的同时降本增效。IDC预测，中国的安全大模型市场将在未来3年迎来市场的快速增长期。
作为国内唯一兼具数字安全和人工智能双重能力的企业，360率先推出行业首个安全大模型赋能全线安全产品，生成AI+安全整体解决方案。帮助客户在告警关联与处置、漏洞管理与修复、威胁情报分析等多个“明星场景”投入实战应用。
在本次实测中，IDC以网络安全通用知识、告警关联与处置、自动化安全报告、漏洞管理与修复、策略创建与优化、引导式调查与修正、威胁情报的收集与分析等七大维度为代表，综合考察运营平台的智能化水平。以本地安全大脑例，360通过安全大模型与本地安全大脑相结合，整合独家安全工具、高价值安全知识，融入智能体框架，重塑安全运营全流程，全面提升平台智能化水平，展开来说：
智能化告警研判：基于学习到的资深安全专家分析知识，360安全大模型能够针对告警进行结果研判和过程推理，呈现攻击的结果判定、原因解析、报文分析、攻击链分析、链路图展示、攻击者分析、影响面分析、情报关联分析和处置建议。运营人员仅需要查看告警结论便可快速进行安全决策，进一步降低安全运营技术门槛，解放运营人员精力。2024攻防演练期间，360安全大模型智能告警超3000W条，平均为每个客户拦截超10W次攻击。
攻击者智能溯源：根据告警内容，360安全大模型能够自动分析和泛化与攻击者关联的云端情报、本地情报、本地行为数据和告警数据，对攻击者进行全面画像并给出综合处置建议。同时，对影响面展开二次研判，为安全分析人员提供引导式的分析思路，进而迅速对攻击者做出合理的处置决策。在2024攻防演练期间，360安全大模型溯源3348次，提供26份黑客画像，为客户提供强有力支撑。
自动化响应处置：360安全大模型通过任务拆解和逻辑推理，实现对告警类型、告警含义和威胁特征的理解，通过对自动化响应处置预案的融合分析，可以自动运行场景要求的处置预案或为安全分析人员推荐最优处置方案，衔接研判分析的结果，打通从分析到处置全链路智能化的最后“一公里”。在实际客户应用中，实现事件自动化响应效率等指标提效200%、人工平均响应时间等指标提效100%。
安全知识沉淀：360用大模型将360沉淀多年的安全知识与企业私有化的规章制度、流程标准、处置经验等进行系统性地融合，帮客户构建新型的智能化知识库，解决企业数据量大、分散、多源化、内容关联度低、难以快速定位所需信息等问题。借助大模型的泛化能力，激活企业安全数据价值，完成安全知识管理的智能化转型。以攻防演练为例，360安全大模型基于不同场景的攻防实战技巧，提炼总结近百篇技战法。
此前，360安全大模型综合实力在赛迪顾问《中国安全大模型技术与应用研究报告》中位居行业第一，本次在IDC实测中多项指标排名首位，是对360安全大模型在安全运营领域落地效果的高度肯定。
目前，360安全大模型已赋能全线安全产品，并加持政府、金融、央企、运营商、交通、教育、医疗等行业客户实现智能化安全运营。某金融客户表示，原本需要40多个高级工程师的攻击溯源团队，在360安全大模型加持的重保作战室只需要配备1-2个初级工程师，效率直接提高了4倍！
未来，360将继续推进安全大模型在各领域的实践应用，持续打造安全新质生产力。
-pubDate: 2024-12-02 17:22:10
-author: 企业资讯
-
-id: 471
-title: Windows 在新的网络钓鱼攻击中感染了后门 Linux 虚拟机
-link: https://www.4hou.com/posts/rpMk
-description: 一种名为“CRON#TRAP”的新网络钓鱼活动通过 Linux 虚拟机感染 Windows，该虚拟机包含内置后门，可以秘密访问公司网络。
使用虚拟机进行攻击并不是什么新鲜事，勒索软件团伙和加密货币挖矿者利用虚拟机来秘密执行恶意活动。然而，威胁者通常在破坏网络后手动安装这些软件。
Securonix 研究人员发现的一项新活动是使用网络钓鱼电子邮件执行无人值守的 Linux 虚拟机安装，以破坏企业网络并获得持久性。
网络钓鱼电子邮件伪装成“OneAmerica 调查”，其中包含一个 285MB 的大型 ZIP 存档，用于安装预装后门的 Linux 虚拟机。
该 ZIP 文件包含一个名为“OneAmerica Survey.lnk”的 Windows 快捷方式和一个包含 QEMU 虚拟机应用程序的“data”文件夹，其中主要可执行文件伪装为 fontdiag.exe。
启动快捷方式时，它会执行 PowerShell 命令将下载的存档解压到“%UserProfile%\datax”文件夹，然后启动“start.bat”以在设备上设置并启动自定义 QEMU Linux 虚拟机。
Start.bat批处理文件安装QEMU Linux虚拟机
安装虚拟机时，同一个批处理文件将显示从远程站点下载的 PNG 文件，该文件显示虚假服务器错误作为诱饵，这意味着调查链接已损坏。
显示假错误的图像
名为“PivotBox”的定制 TinyCore Linux VM 预装了一个后门，可保护持久的 C2 通信，允许攻击者在后台进行操作。
由于 QEMU 是一个经过数字签名的合法工具，因此 Windows 不会对其运行发出任何警报，并且安全工具无法检查虚拟机内运行的恶意程序。
LNK 文件内容
后门操作
后门的核心是一个名为 Chisel 的工具，这是一个网络隧道程序，经过预先配置，可通过 WebSockets 与特定命令和控制 (C2) 服务器创建安全通信通道。
Chisel 通过 HTTP 和 SSH 传输数据，允许攻击者与受感染主机上的后门进行通信，即使防火墙保护网络也是如此。
为了持久性，QEMU 环境设置为在主机通过“bootlocal.sh”修改重新引导后自动启动。同时，会生成并上传 SSH 密钥，以避免重新进行身份验证。
Securonix 突出显示了两个命令，即“get-host-shell”和“get-host-user”。第一个在主机上生成一个交互式 shell，允许执行命令，而第二个用于确定权限。
然后可以执行的命令包括监视、网络和有效负载管理操作、文件管理和数据泄露操作，因此攻击者拥有一组多功能的命令，使他们能够适应目标并执行破坏性操作。
恶意分子的命令历史记录
防御 QEMU 滥用
CRON#TRAP 活动并不是黑客第一次滥用 QEMU 与其 C2 服务器建立秘密通信。
2024 年 3 月，卡巴斯基报告了另一场活动，威胁者使用 QEMU 创建虚拟网络接口和套接字类型网络设备来连接到远程服务器。
在这种情况下，隐藏在仅运行 1MB RAM 的 Kali Linux 虚拟机内的一个非常轻的后门被用来建立一个隐蔽的通信隧道。
要检测和阻止这些攻击，请考虑为从用户可访问的文件夹执行的“qemu.exe”等进程放置监视器，将 QEMU 和其他虚拟化套件放入阻止列表中，并从系统 BIOS 禁用或阻止关键设备上的虚拟化。
-pubDate: 2024-12-02 14:44:41
-author: 胡金鱼
-
-id: 472
-title: 梆梆API安全平台 横向端到端 纵向全渠道
-link: https://www.4hou.com/posts/om8A
-description: 
-pubDate: 2024-12-02 14:43:57
-author: 梆梆安全
-
-id: 473
-title: 静水深流 | 第2届BUGPWN TSCM黑盒挑战赛 • 顺利闭幕
-link: https://www.4hou.com/posts/l0X7
-description: 
声明：以下内容均来自RC²反窃密实验室联合承办的正式赛事活动，活动均已向监管单位报备，一切均在合法、合规、可控下开展，仅供交流与参考。
RC²与深圳信通院成立的「电磁信息安全联合实验室」，隶属于深圳信通院电磁空间安全研究中心，是目前国内最大的集电磁安全技术研究、模拟场景测试、设备专业检测、TSCM专业培训于一体的TSCM领域安全技术研究实验室。
实验室占地700平米，内设4个符合国际TSCM标准的专业模拟测试间、1个专业信号屏蔽室、2个设备操作间和2个专业教室等。
感谢中国信息通信研究院南方分院（深圳信通院）对RC²的认可与信任，本次BUGPWN赛事，得以再次在「电磁空间安全研究中心」成功举办~
★专业词解读：TSCM
Technical Surveillance CounterMeasures，即技术反窃密，是一套基于技术防护理念的商业秘密保护体系，包括通过专业检测技术侦测窃密器材和潜在风险，配合行业技术威胁情报，识别可能存在技术渗透的安全弱点等。
其中，BUGSWEEP反窃密检测服务，将对机构的技术安全状况进行专业评估，通常包括对目标机构及其周边开展彻底的信号频谱、电器线路和物理检查。（以上解释来自RC²反窃密实验室）
下面回顾第2届BUGPWN赛事的相关信息：
首先，BUGPWN的命名来源：
BUGPWN，即包含”找出一切窃密器材”或“将一切窃密器材粉碎”的寓意。BLACKBOX，即黑盒，渗透测试术语，指在对目标背景一无所知的情况下开展安全评估。
杨叔当初设定这个名字主要是受到了GEEKPWN大赛的启发，所以，也特别感谢GEEKPWN 国际极客安全大赛（现更名为GEEKCON）创始人王琦（大牛蛙）、XCON安全峰会创始人王英健（呆神）、百度CSO陈洋及各位行业专家的大力支持与鼓励。
BUGPWN 赛事的主旨，主要有：
• 为国内商业级TSCM安全技术团队，创建一个以交流国内外最新检测技术、经验、装备与行业威胁情报等，集实用与前瞻性为一体的互动平台；
目前，BUGPWN TSCM 黑盒挑战赛的「技术专家评委池」里，已包含英国、意大利、俄罗斯、日本及中国内地与香港等国家与地区的资深从业者。本届赛事的4位专家评委来自日本及中国内地与香港地区，明年预计将有更多海外专家评委加入BUGPWN。
本届赛事组织方：
• 中国信息通信研究院南方分院（深圳信息通信研究院）
本届赛事承办方：
• 中国信息通信研究院南方分院（深圳信息通信研究院）
比赛地点：
第2届赛事分三个不同难度场景，来考核各参赛队的现场处理能力。
每个场景都将在三个层面进行考核：
• 排查成功率
• 排查专业度
• 环境损坏度
简单解释下：
★ 排查成功率，即在限定时间内对指定场景开展检测，找寻出不同难度系数器材（技术组评判）。
★ 排查专业度，即在比赛期间，考核参赛团队间配合、装备的熟悉度等（专家评委评判）。
★ 环境损坏度，本赛事充分考虑到实际场景，强调对商业环境的保护，没有复原环境或造成直接损坏的都将严重失分。
不过在充分考虑了第1届参赛队伍的参赛建议后，在第2届BUGPWN重新修订了技术分与评委分的占比，以及出题的侧重.....却没想到今年的比赛过程更是跌宕起伏，让人感慨不已~
以下是第2届BUGPWN TSCM 黑盒挑战赛的部分精彩片段。
BUGPWN TSCM 黑盒挑战赛 定位为遵循国际TSCM行业标准，采取定向邀请制的专业TSCM交流赛事，今年还在现场赛事结束后增加了闭门分享环节，主题是「全球窃听器材的技术发展现状」，很遗憾不能公布太多细节。
今年第二届赛事的合作方已增加至30多家，特别感谢青藤云安全、百度安全、安卫普科技、赛安威视、ALUBA、香港侦探总会、安在、ASIS CHINA、HackingGroup、狮子会、骇极、上海中联律所等合作方对本届BUGPWN赛事的赞助与大力支持，感谢大家共同参与推进国内TSCM商业秘密保护行业的发展~
回顾第2届BUGPWN赛事，无论是组委会的国内外专家，还是本次多个受邀参赛队伍，以及为赛事保障的技术组和后勤组的小伙伴们，还有诸多合作方，数周来，大家都在为之努力和付出，在此由衷地向大家表示诚挚的感谢
从比赛难度而言，BUGPWN组委会综合考虑了近些年全球商业窃密真实案例中出现的非法器材，及目前网络/黑市上正在销售的主要器材类型，并预估参赛队伍的水平，依托实验室的模拟训练环境专门设计了不同难度系数的场景。
从参赛团队技术水平来说，大部分参赛团队均来自大型跨国企业内部一线检测队伍，也都参加过RC²不同深度的课程，这可能会在经验和技能上造成一定偏差。
第1与第2届「BUGPWN TSCM 黑盒挑战赛」主要面向国内TSCM专业团队的定向邀请，预计2025年，将邀请更多专业团队甚至海外专家、小组参加，我们衷心地期望BUGPWN能够通过国际赛事交流等方式，促进国内TSCM行业的进步和良性发展！
无论是参加赛事，还是日常从事BUGSWEEP工作，下面这句话来自国外某TSCM行业著作，杨叔也送给参赛的各位同学，共勉：
“Remember, the walls have ears.”
“永远保持警惕，隔墙有耳。”
2025，我们明年再见......
-pubDate: 2024-12-02 14:42:22
-author: RC2反窃密实验室
-
-id: 474
-title: 梆梆加固“零”修改 率先完美兼容Android 16开发者预览版
-link: https://www.4hou.com/posts/nl7Y
-description: Google于11月20日发布了Android 16的首个开发者预览版，梆梆安全基于移动应用预兼容加固框架技术，率先实现了“零修改”完美兼容适配Android 16首个开发者预览版。
Google从Android 16起，改变了以往每年只发布一个大版本的节奏，以更快的迭代节奏实现新版本推送。
根据谷歌官方发布的时间表，预计Android 16将会在2025年Q2发布正式版本。
·2024年Q4发布Android 16开发者预览版；
·2025年Q1发布Android 16公开测试版；
·2025年Q2发布Android 16稳定版和正式版。
梆梆安全移动应用预兼容加固框架
梆梆安全作为移动应用加固技术领跑者，始终坚持以客户为中心，以技术为导向，基于多年移动应用安全技术的积累，建立了高效的Android系统预兼容、自适应的安全加固框架技术，可以第一时间完成对Android系统新版本的兼容适配支持，做好客户安全服务的基础保障工作。
目前，梆梆安全与Google、OPPO、VIVO、小米、荣耀、三星等手机厂商建立了全面的技术合作伙伴关系，共同开展Android系统、手机硬件、加固技术的多方协同验证，确保应用加固技术的兼容性、稳定性和安全性。
-pubDate: 2024-12-02 14:38:22
-author: 梆梆安全
-
-id: 475
-title: 梆梆安全发布《2024年Q3移动应用安全风险报告》，全国66.12% Android APP涉及隐私违规现象
-link: https://www.4hou.com/posts/mk8E
-description: 
梆梆安全出品的《2024年Q3移动应用安全风险报告》来了！以梆梆安全移动应用监管平台2024年Q3监测、分析的移动应用安全态势为基础，为大家重点和深度分析国内移动应用攻击技术及安全趋势发展，为移动应用安全建设工作提供有效建议和参考。
01 全国移动应用概况
梆梆安全移动应用监管平台对国内外1000+活跃应用市场实时监测的数据显示，2024年7月1日至2024年9月30日新发布的应用中，归属全国的Android应用总量为203,224款，涉及开发者总量62,156家。
从Q3新发布的APP分布区域来看，广东省APP数量位居第一，约占全国APP总量的20.02%，位居第二、第三的区域分别是北京市和上海市，对应归属的APP数量是34,301、19,843个。具体分布如图1所示：
图1 全国APP区域分布TOP10
从APP的功能和用途类型来看，实用工具类APP数量稳居首位，占全国APP总量的 19.92% ；教育学习类APP位居第二，占全国APP总量的13.78%；商务办公类APP排名第三，占全国 APP总量的9.44%。各类型APP占比情况如图2所示：
图2 全国APP类型分布TOP10
02 全国移动应用安全分析概况
梆梆安全移动应用监管平台通过调用不同类型的自动化检测引擎，对全国Android应用进行抽样检测，风险应用从盗版（仿冒）、境外数据传输、高危漏洞、个人隐私违规4个维度综合统计，风险应用数量如图3所示：
图3 风险应用数量统计
01 漏洞风险分析
从全国Android APP中随机抽取98,945款进行漏洞检测，发现存在漏洞威胁的APP为75,513个，即76.32%以上的APP存在中高危漏洞风险。在75,513款APP漏洞中，高危漏洞占比74.26%，中危漏洞占比96.74%（同一APP可能存在多个等级漏洞）。
对不同类型的漏洞进行统计，大部分漏洞可以通过应用加固方案解决。应用漏洞数量排名前三的类型分别为JAVA代码反编译风险、HTTPS未校验主机名漏洞，及动态注册Receiver风险。
从APP类型来看，实用工具类APP存在的漏洞风险最多，占漏洞APP总量的20.08%；其次为教育学习类APP，占比11.42%；商务办公类APP位居第三，占比9.17%。漏洞数量排名前10的APP类型如图4所示：
图4 存在漏洞的APP类型TOP10
02 盗版（仿冒）风险分析
盗版APP指未经版权所有人同意或授权的情况下，利用非法手段在原APP中加入恶意代码，进行二次发布，造成用户信息泄露、手机感染病毒，或其他安全危害的APP。从全国的Android APP中随机抽取770款进行盗版（仿冒）引擎分析，检测出盗版（仿冒）APP 762个，其中实用工具、新闻阅读、教育学习类APP是山寨APP的重灾区，各类型占比情况如图5所示：
图5 盗版（仿冒）APP类型TOP10
03 境外传输数据分析
2024年3月22日，中央网络安全和信息化委员会办公室正式发布《促进和规范数据跨境流动规定》，同时发布《数据出境安全评估申报指南（第二版）》和《个人信息出境标准合同备案指南（第二版）》以指导企业落实数据出境合规义务，充分体现我国通过加强数据跨境监管，维护国家安全的监管思路。、
从全国的Android APP中随机抽取17,462款Android APP进行境外数据传输引擎分析，发现其中1,549款应用存在往境外的IP传输数据的情况，从统计数据来看，发往澳大利亚的最多，占比53.58%；其次是发往美国，占比35.18%。无论是针对移动应用程序自身程序代码的数据外发行为，还是针对第三方SDK的境外数据外发行为，都建议监管部门加强对数据出境行为的监管。数据传输至境外国家占比排行情况如图6所示：
图6 数据传输至境外国家占比TOP10
从APP类型来看，实用工具类APP往境外IP传输数据的情况最多，占境外传输APP总量的18.66%；其次为其他类APP，占比12.33%；生活服务类APP占境外传输数据APP总量的8.65%，位列第三。各类型占比情况如图7所示：
图7 境外传输数据APP各类型占比TOP10
04 个人隐私违规分析
作为联网才能正常工作的移动应用，采集网络权限、系统权限以及 WiFi 权限是比较正常的，但移动应用是否应该采集用户短信、电话以及位置等“危险权限”，需要根据应用本身的合法业务需求进行分析 。
基于国家《信息安全技术个人信息安全规范》《APP违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等相关要求，从全国Android APP中随机抽取17,462款进行合规引擎分析，检测出66.12%的APP涉及隐私违规现象，如违规收集个人信息、超范围收集个人信息、强制用户使用定向推送功能等。各违规类型占比情况如图8所示：
图8 个人隐私违规类型占比情况
从APP类型来看，实用工具类APP存在个人隐私违规问题最多，占检测总量的18.14%；其他类APP存在的隐私违规问题占检测总量的12.01%，位居第二；教育学习类APP存在的隐私违规问题占检测总量的11.29%，位居第三。涉及个人隐私违规APP各类型占比如图9所示：
图9 个人隐私违规APP类型TOP10
05 第三方SDK风险分析
第三方SDK是由广告平台、数据提供商、社交网络和地图服务提供商等第三方服务公司开发的工具包，APP开发者、运营者出于开发成本、运行效率考量，普遍在APP开发设计过程中使用第三方软件开发包（SDK）简化开发流程。从全国的Android APP中随机抽取88,926款进行第三方SDK引擎分析，检测出95.24%的应用内置了第三方SDK。如果SDK有安全漏洞，可能导致包含该SDK的应用程序受到攻击。
从APP类型来看，实用工具类APP内置第三方SDK的数量最多，占比20.23%；其次为教育学习类APP，占比11.9%；商务办公类APP位列第三，占比9.04%。内置第三方SDK应用各类型APP占比如图10所示：
图10 内置第三方SDK应用各类型APP占比TOP10
06 应用加固现状分析
随着移动APP渗透到人们生活的方方面面，黑灰产业也随之壮大，应用若没有防护，则无异于“裸奔”，对APP进行安全加固可有效防止其被逆向分析、反编译、二次打包、恶意篡改等。从全国的Android APP中随机抽取148,607款进行加固引擎检测，检测出已加固的应用仅占应用总量的38.11%。
从应用类型来看，APP加固率排名前三的分别是政务、金融、新闻类APP。不同APP类型加固占比如图11所示：
图11 不同APP类型加固占比
随着移动互联网的快速发展，以手机等移动智能设备为载体的移动互联网应用程序深入到社会生产生活的方方面面，移动端承载了越来越多企业及用户的生产业务和敏感数据，是整体安全体系建设的重要一环。
而在外网防御越来越完善的今天，攻击者更喜欢在“移动端”上找到突破口，恶意软件猖獗、个人信息违规收集、数据恶意滥用等风险问题层出不穷，网络攻击愈演愈烈，漏洞威胁持续升级，对个人及企业的数据和财产安全构成严重威胁。
在信息技术应用创新发展的大趋势下，梆梆安全始终以客户为中心，以持续的研发投入和产品创新，从技术、服务两个层面建立全面的移动应用安全和物联网安全防护生态体系，构建了应用设计开发、应用测试、应用发布、应用运维在内的 APP 全生命周期安全解决方案，形成从保护、加固、检测到监管、测评、响应的全栈产品和服务能力，深入治理 APP、小程序、快应用等应用程序乱象，已经成为各行业厂商值得信赖的合作伙伴。
数字时代，移动互联网持续渗透，推动数字化、信息化深入社会生活发展的方方面面，移动端渠道的业务重要性与安全性的要求越来越高。在移动应用数量和业务丰富度爆发式增长的当下，梆梆安全勇担“保护您的软件”的企业使命，致力于应用技术百家争鸣，应用体验百花齐放，让互联网用户拥有更美好、更安全、更合规的数智生活。
-pubDate: 2024-12-02 14:31:48
-author: 梆梆安全
-
-id: 476
-title: 实力认证！Coremail CACTER入选中国信通院“铸基计划”全景图和解决方案集
-link: https://www.4hou.com/posts/jB5Y
-description: 近期，由中国互联网协会中小企业发展工作委员会主办的“2024大模型数字生态发展大会暨铸基计划年中会议”在北京成功召开。大会邀请了通信、金融、证券、汽车、制造、能源、交通等行业超800家企业共计1000余名企业代表，共同探讨行业数字化转型场景开放及行业共性需求，聚焦数字化转型高质量发展。
会上正式发布了《高质量数字化转型产品及服务全景图（2024上半年度）》（以下简称“全景图”）和《高质量数字化转型技术解决方案集（2024上半年度）》（以下简称“解决方案集”）。Coremail XT安全增强电子邮件系统V6.0、CACTER邮件安全网关系统和CACTER邮件数据防泄露系统均入选了全景图和解决方案集。
在2024年，铸基计划深入数字化转型需求侧企业内部进行调研发现，传统企业已经着手制定数字化转型的战略及计划，但仍存在着对数字化转型认知不全面、策略不明确、执行不到位、效果不明显等诸多问题。市场上数字化转型产品细分领域众多，产品种类繁杂，需求方难以全面广泛了解其产品及服务能力。
为更好的解决上述问题，中国信通院启动了《高质量数字化转型产品及服务全景图》编制工作，收集并筛选了800家企业的申报，最终选出400余家企业的产品，覆盖26个领域，汇总成为2024年上半年度“全景图”。
同时，中国信通院“铸基计划” 还发起了高质量数字化转型技术解决方案征集活动，评选出若干数字化转型领域典型技术创新案例，旨在树立行业标杆、扩大产业影响，促进数字化转型技术创新、应用和服务的示范推广，全面推动国内数字化转型的创新发展。
Coremail XT安全增强电子邮件系统V6.0、CACTER邮件安全网关和CACTER邮件数据防泄露系统EDLP均入选了此次全景图和解决方案集，再次印证了我司在邮件产品和邮件安全产品领域的行业权威认可。
展望未来，Coremail将持续坚持自主创新，深化邮件技术研究，提供更可靠、好用的邮件产品，助力企业数字化升级转型。CACTER也将继续深耕邮件安全领域，优化产品品质、提高服务水平，致力于提供一站式邮件安全解决方案，推动邮件安全行业的数字化发展。
-pubDate: 2024-11-29 17:55:12
-author: Coremail邮件安全
-
-id: 477
-title: CACTER云商城：全球用户的邮件安全产品一站式购物平台
-link: https://www.4hou.com/posts/kgBr
-description: CACTER云商城是CACATER官方线上商城（链接：mall.cacter.com），作为一个面向全球用户的全新在线平台，CACTER云商城涵盖应用软硬件、服务以及Webrisk API等多种的高性能邮件安全产品。在这里，您可以轻松掌握最新邮件安全商品动态、了解商城的优惠活动等，享受一站式的购物便利。
CACTER云商城优势
1、便捷体验：在线轻松选购，快速响应需求。自助查询价格、下单交易、申请试用、在线议价，一切尽在掌握。
2、价格优惠：即日起至2024年12月31日，通过CACTER云商城成功续费云网关、安全海外中继且当季度付款70%以上，即可享受1年95折，2年9折优惠。
3、专业护航：专业服务团队在线解答，为您提供及时的在线支持和解决方案。
CACTER云商城——邮件安全产品
CACTER邮件安全网关基于自主研发的神经网络平台NERVE2.0深度学习能力，全面检测并拦截各类恶意邮件，包括垃圾邮件、钓鱼邮件、病毒邮件及BEC诈骗邮件；反垃圾准确率高达99.8%，误判率低于0.02%。CACTER邮件安全网关支持软件/硬件/云部署，支持X86/信创环境。
CACTER Email Webrisk API
CACTER Email Webrisk API集成了Coremail邮件安全大数据中心的能力，具备恶意URL检测功能，通过多种方式采集钓鱼样本，并利用大模型的文本意图理解能力和多模态算法，准确判断邮件链接是否为钓鱼链接。此外，Webrisk API还集成风险IP情报库，具备爆破攻击IP检测功能，可对邮件服务器登录失败的IP进行风险查询，并对返回高风险的IP进行封锁，阻断恶意攻击流量，降低服务器被攻击风险。
安全管理中心SMC2
安全管理中心SMC2支持监测失陷账号、网络攻击、主机威胁，拥有邮件审计、用户行为审计、用户威胁行为分析等能力，并提供账号锁定、IP加黑、邮件召回、告警等处置手段，简化管理，助力邮件系统安全运营。安全管理中心SMC2提供持独立部署，支持支持X86/信创环境。
CACTER邮件数据防泄露系统（软/硬件）
邮件数据防泄露系统EDLP基于深度内容识别技术，根据不同安全级别采用不同算法和策略，支持多种响应规则，对敏感数据通过邮件系统外发的行为，提供事后审计和提醒，以及事中审批和拦截，预防并阻止有意或无意的邮件数据泄露行为，保障企业数据安全。CACTER邮件数据防泄露系统支持单机部署、双机（模块双主）部署，可选购硬件/软件，支持X86/信创环境。
CAC2.0反钓鱼防盗号
CAC2.0反钓鱼防盗号是一款同时具备威胁邮件识别过滤、可疑邮件提示、邮箱账号异常监测与准实时告警、泄露账号威胁登录拦截，以及综合型邮件威胁情报（攻击IP、威胁URL、钓鱼邮件主题、重保紧急情报等）的云安全服务。 全面防范“邮件威胁”和“账号威胁”，拥有“事前拦截，事中告警，事后处置”的全流程能力，能够在企业邮箱管理的苛刻环境下，提供稳定可靠的服务。
威胁情报订阅
威胁情报订阅服务是一款面向企业用户提供的综合型邮件威胁情报系统。网罗典型威胁邮件案例，侦测本域异常行为用户，实时推送紧急安全情报，助力安全员掌握最新的典型邮件威胁与自身系统的潜在风险、为企业建设信息安全屏障提供全面的情报支撑。
安全海外中继
安全海外中继针对跨境交流的收发延迟、链路不稳定，海外恶意邮件威胁等问题，依托全球优质中继服务器，智能选择最优质通道进行投递和接收，融合反垃圾网关技术，保障海外交流安全通畅。
·安全海外接收：针对境外投往境内客户邮件系统的邮件，智能化分配不同邮件传输通道投递回境内，提高收信成功率与收信速度。同时对邮件进行反钓鱼、反垃圾、反病毒检测，确保投往境内的邮件安全。
·安全海外转发：为用户提供全球专线投递通道 ，可享受到国内外高带宽网速，又保证投递使用的IP信誉，从而提高邮件发送到其他邮箱的成功率，以及降低投递延迟。
-pubDate: 2024-11-29 17:51:08
-author: Coremail邮件安全
-
-id: 478
-title: MITRE 分享 2024 年最危险的 25 个软件弱点
-link: https://www.4hou.com/posts/XPn8
-description: MITRE 分享了今年最常见和最危险的 25 个软件弱点列表，其中包含 2023 年 6 月至 2024 年 6 月期间披露的 31,000 多个漏洞。
软件弱点是指在软件代码、架构、实现、或设计时，攻击者可以利用它们来破坏运行易受攻击软件的系统，从而获得对受影响设备的控制权并访问敏感数据或触发拒绝服务攻击。
MITRE 表示：“这些漏洞通常很容易发现和利用，但可能会导致可利用的漏洞，使对手能够完全接管系统、窃取数据或阻止应用程序运行。”
揭示这些漏洞的根本原因可以为投资、政策和实践提供强有力的指导，以从一开始就防止这些漏洞的发生，从而使行业和政府利益相关者受益。
为了创建今年的排名，MITRE 在分析了 31,770 个 CVE 记录中的漏洞后，根据其严重性和频率对每个漏洞进行了评分，这些漏洞“将受益于重新映射分析”并在 2023 年和 2024 年报告，重点关注添加到 CISA 已知漏洞的安全漏洞被利用的 KEV 目录。
这份年度清单确定了攻击者经常利用的最关键的软件漏洞来危害系统、窃取敏感数据或破坏基本服务， CISA 强烈鼓励企业审查此列表并使用它来告知其软件安全策略。优先考虑开发和采购流程中的这些弱点有助于防止软件生命周期核心的漏洞。
CISA 还定期发布“设计安全”提醒，重点显示广为人知且已记录的漏洞，尽管有可用且有效的缓解措施，但这些漏洞尚未从软件中消除，其中一些是为了应对持续的恶意活动而发布的。
5 月和 3 月，网络安全机构又发布了两个“设计安全”提醒，敦促技术高管和软件开发人员防止其产品和代码中的路径遍历和 SQL 注入 (SQLi) 漏洞。
上周，FBI、NSA 和网络安全机构发布了去年 15 个经常被利用的安全漏洞清单，表示攻击者主要针对零日漏洞（已披露但尚未修补的安全漏洞） ）。
到 2023 年，大多数最常被利用的漏洞最初都被作为零日漏洞利用，这比 2022 年有所增加，当时只有不到一半的最常被利用的漏洞被作为零日漏洞利用。
-pubDate: 2024-11-29 12:00:00
-author: 胡金鱼
-
-id: 479
-title: 专访盛邦安全副总裁袁先登：数据要素政策密集落地带来市场机遇，后续投入更多研发资源到数据技术方向
-link: https://www.4hou.com/posts/9jp4
-description: 
数据要素政策密集落地，我国公共数据资源开发利用将提速。近日，中共中央办公厅、国务院办公厅印发的《关于加快公共数据资源开发利用的意见》（以下简称《意见》）10月9日正式对外发布，其中提出到2025年，公共数据资源开发利用制度规则初步建立，培育一批数据要素型企业。
与此同时，《国家数据标准体系建设指南》《公共数据资源授权运营实施规范（试行）》等多个数据要素相关文件也于近期密集发布。当数据成为与土地、劳动力、资本、技术相提并论的第五大生产要素，将形成巨大市场空间。
那么数据要素企业如何看待相关政策对行业或公司带来的影响？财联社记者近日专访盛邦安全(688651.SH)副总裁、董秘袁先登。
以下为访谈实录：
财联社：《意见》提出在市场需求大、数据资源多的行业和领域，拓展应用场景，鼓励经营主体利用公共数据资源开发产品、提供服务。在场景应用方面我们有哪些做的比较好的案例可以分享吗？
袁先登：首先，在数据资源方向，安全行业需要数据库和引擎来支撑其工作。当识别一个资产是否有漏洞时，要将其与背后的漏洞库做对比，分析是否与漏洞库特征相一致，以此来判断该资产是否有漏洞。比如在做安全防护时，可以通过与防护规则库作对比来判断是否是攻击行为。
在这方面，我们有漏洞库、防护规则库、网络资产特征库、网络资产数据库。举例来说，网络资产特征库可以通过分析设备的突出特征及与网络资产特征库的对比来识别设备。这四个库就是我们的数据资源，目前盛邦的一部分收入来源于数据类产品与服务，我们每年都会收取产品订阅升级费用，用户缴费后，就可享受最新升级的数据库，这是目前数据变现的一个案例。
其次，盛邦安全帮助客户建立数据资产体系从而让它产生价值。比如我们有IP威胁管控设备，IP行为记录就是数据要素，我们的设备可以帮助客户连接到数据要素，让他们实时得到所有IP过往行为的记录，以此来及时识别有潜在威胁的IP。
在使用数据要素时，从收集到整理，会发现一个IP可能有多个来源，迭加判断IP性质时，可能会产生冲突。针对该情况我们有多元异构数据融合平台，可以把不同渠道的各种数据加以整合，当有矛盾发生时，盛邦安全可以通过算法得到正确的数据判断供用户参考。
除此之外，我们有网络空间地图，它融合了网络资产特征库、网络资产数据库的数据，客户通过使用网络空间地图获得库中的数据，对自身资产进行分析。
财联社：盛邦安全在数据要素市场中的角色定位是怎样的？
袁先登：我也注意到近日国家发改委、国家数据局等部门印发的《国家数据标准体系建设指南》，《指南》将整个数据标准体系分为七个模块。盛邦安全在数据要素市场的探索目前有两个方面。首先，我们是网络资产数据资源的提供者，网络资产就是互联网的各种设备、网站等。我们的产品可以探测到这些资产的数据，并进行加工处理，产生数据要素，最后提供给社会。
第二，盛邦安全可以为其中的数据资源、数据技术、融合应用和安全保障方面提供产品和解决方案。比如数据技术方面涉及到的汇聚技术，我们的网络空间资产探测产品可以对数据进行收集，数据处理技术可以通过多元异构数据融合平台对数据进行处理。
总的来看，在数据资源方面，我们致力于为社会提供网络资产、数据资源，同时在数据技术、数据应用和数据安全方面为各行业客户提供产品和解决方案。
财联社：如何看待《意见》发布对公司带来的机会？
袁先登：首先将对我们带来机遇，在整个数据设施中，一种是基础设施，比如网线、服务器，这些基础设施在交换的过程中就会用到我们的产品。此外，数据量越来越大，随之而来对数据安全的要求也越来越高，对安全产品、安全服务的需求也会增大。
但毕竟数据是近几年的新兴概念，与普通的实体产品相比，大家对数据的质量、准确率与应用了解并不多，所以还需在应用层面多做一些与应用场景结合的分析，将应用场景更直接地显现出来。
财联社：从顶层设计来看，推动数据要素市场化已经是大势所趋，目前公众对公共数据开放的授权运营模式比较关注，你认为在实践中具体应如何推进？
袁先登：首先，凡是数据一定会有数据库，那么数据库平台的安全是就是最核心的问题。其次，在使用端，有本地化使用和远程接入使用两种方式。本地化使用针对大客户，他们对自身安全要求较高。其余可以选择远程接入的方式，数据存储在某个集中的地方，管控成本会减小。
采用远程接入方式，也有两个需要关注的方面——接入环节和认证环节的安全问题，这两个环节虽然研究了很多年，但之前侧重在攻防方面，现在涉及到数据方面，很多技术还有待升级。
财联社：除了以上几点问题，你认为还有哪些需要我们注意的地方？
袁先登：盛邦是新一代网络网络安全公司，目前市场上做数据要素业务的安全公司还是比较少的。传统安全公司可能比较侧重于安全防护与安全检测相关业务。与其不同，盛邦的愿景是做网络空间资产治理的领航者，从成立起的定位就在网络资产治理，致力于让网络空间更有序。
在我们的概念里，安全是一个最基本的要求，一个企业的所有网络资产除了要求安全之外，还要求合理、科学、平衡，能够易于管控和高效运行。首先就要识别资产的状态，在这个过程中我们积累了大量的网络资产特征库、网络资产数据库，也有机会参与数据要素相关业务。
在全部业务中，传统、通用的安全产品占比较小，盛邦比较侧重于做新型场景化的产品，围绕某类特定的客户、行业的特定需求做定制产品。在这个过程中可以接触到客户的业务，进而接触到数据接入、数据认证。加之网络空间地图产品的开发，使数据要素的功能和资源整合在一起，形成可以为国家应急管控、城市治理、交通运输、金融服务、科技创新等提供数据应用的大平台。
财联社：针对数据业务相关，盛邦接下来是怎样的业务布局？
袁先登：首先我们要识别与数据要素相关的客户，把客户在数据要素使用方面的产品技术集中推广，让客户知道我们的产品在数据要素方面起的作用，助力客户在数据要素方面处于领先状态。我们后续会投入更多研发资源到数据技术方向，研发更多的产品。
同时，为了护航数字经济发展，维护新兴产业安全，盛邦安全在近十几年来一直在专注做四件事。第一件事为对数字经济新产物的安全进行评估和检测；第二件事为形成联防联控的防御贡献力量；第三件事为构建用于实现对虚拟数字空间管理管控的网络空间；第四件事为持续完善例如卫星互联网等新兴产业的业务布局。
原文链接
-pubDate: 2024-11-28 13:31:39
-author: 盛邦安全
-
-id: 480
-title: 盛邦安全推出面向短信业务平台的API安全治理方案
-link: https://www.4hou.com/posts/OGJG
-description: 近日，一则安全事件刷爆了朋友圈：10月12日，多名网友反映收到了来自“某省教育厅”的短信，短信内容中带有黄色网站非法链接。经查，这些短信并非某省教育厅发送，而是不法分子入侵了短信平台后，以教育厅的名义发送的。该事件引发了广泛的社会关注和担忧。
短信平台群发短信通常需要和短信服务平台公司合作通过API接口实现。短信平台API接口是一种用于实现短信发送和接收功能的编程接口，它允许合作的短信服务平台公司将自己的应用程序与短信平台的功能进行集成，可以方便地调用短信平台提供的各种功能，如短信发送、状态查询等。
在某省教育厅短信平台被入侵事件中，暴露了短信平台在安全防护机制、身份认证和监控预警等存在缺陷。不法分子可能通过API接口发送了包含非法链接的短信，包含但不限于通过弱口令、身份认证信息的窃取或伪造、系统漏洞的利用、失效的API接口验证以及不当的权限管理等来实现诈骗和信息传播，试图诱骗用户点击并泄露个人信息。可见，加强API接口的安全防护刻不容缓。
✦ 防护建议
针对此类事件，盛邦安全推出面向短信业务平台的API安全治理方案，结合API安全当前面临的典型问题，覆盖API学习、API画像、攻击防护、权限保护、API审计和应急响应等各个阶段，以业务风险识别与防护控制为核心目标，通过对业务流量的识别分析来梳理API接口，在此基础上通过数据建模、行为建模和算法分析等技术，实现API接口识别与梳理、数据调用识别与保护、接口访问安全控制及审计等安全能力，从而实现面向API接口全生命周期的安全监测与治理。
方案采用主动学习与被动流量分析相结合的API学习引擎，可以全面梳理业务中存在的API资产，并结合流量特征进行语义提取，识别API状态、用途等属性，从而实现标签化的画像管理。
采用特征检测、语义分析与AI学习三合一的启发式检测引擎，通过对已知的攻击规则与行为特征简化判断逻辑，并对引擎持续训练，提升针对未知风险的发现能力，从而对API相关的注入攻击、命令攻击、异常访问和非法内容进行防护处置。
基于流量变化和行为特点等角度进行建模分析，梳理API访问的基线并进行动态跟踪，对未授权访问、未知请求、非法调用和异常高频请求等行为进行识别判断，并利用反向校验、访问限制和白名单等方式进行访问控制。
采用全面的检查点和丰富的数据处理模型，结合业务特点，对组织敏感数据、个人隐私信息、业务关键信息和系统账户口令等进行精准识别、统计和分类梳理，并结合擦除、替换和访问限制等手段来达到脱敏保护等目的。
基于时间、空间、业务属性和数据类型等多种维度对API资产进行监控，对API上线状态、运行状况、调用可靠性、数据合法性以及威胁态势进行综合研判，实现API资产的细粒度审计和可视化分析。
防止未经授权的访问
通过加强API安全防护，可以确保只有授权用户才能访问API，防止未经授权的访问和数据泄露。
监控和审计API行为
建立回溯审计和监控措施，对业务、短信服务、短信网关三个环节发送的短信回执进行校验，对数量、频率、内容的异常情况进行阈值预警和阻断，防止被攻击者非法调用。
保护敏感数据
对发送内容进行审查过滤，对敏感数据的流转进行监控和过滤，避免非法信息传播，防止敏感数据的泄露。
随着教育数字化转型的加速，网络和数据安全威胁日益严峻。此次事件再次凸显了API安全防护的重要性。各单位应高度重视API安全问题，采取有效措施加强防护与管理，确保短信平台的安全性和可靠性。同时，个人也应提升安全意识，有效识别并过滤恶意信息，保护自身合法权益。让我们共同维护网络空间的安全和有序，助力教育数字化转型健康发展。
原文链接
-pubDate: 2024-11-28 13:30:48
-author: 盛邦安全
-
-name: articles
-seq: 480
-
-id: 361
-title: 开放银行中的 API 安全：平衡创新与风险管理
-guid: https://www.anquanke.com/post/id/302508
-source: hackread
-description: None
-pubDate: 2024-12-06 16:51:03
-author: 安全客
-
-id: 362
-title: 非洲执法部门抓获1，000多名网络犯罪嫌疑人
-guid: https://www.anquanke.com/post/id/302505
-source: darkreading
-description: None
-pubDate: 2024-12-06 16:50:19
-author: 安全客
-
-id: 363
-title: NCA的破坏行动：瓦解全球洗钱网络
-guid: https://www.anquanke.com/post/id/302502
-source: securityonline
-description: None
-pubDate: 2024-12-06 16:49:32
-author: 安全客
-
-id: 364
-title: FBI 警告犯罪分子利用生成式人工智能进行欺诈活动
-guid: https://www.anquanke.com/post/id/302499
-source: securityonline
-description: None
-pubDate: 2024-12-06 16:48:36
-author: 安全客
-
-id: 365
-title: 印度尼西亚富士电机遭受勒索软件攻击： 业务合作伙伴数据可能泄露
-guid: https://www.anquanke.com/post/id/302465
-source: securityonline
-description: None
-pubDate: 2024-12-06 15:41:27
-author: 安全客
-
-id: 366
-title: Lorex 2K安全摄像头的五个缺陷使黑客能够完全控制，警告发布
-guid: https://www.anquanke.com/post/id/302496
-source: securityonline
-description: None
-pubDate: 2024-12-06 15:17:22
-author: 安全客
-
-id: 367
-title: Veeam 备份与复制漏洞曝光： 高严重性漏洞使数据面临风险
-guid: https://www.anquanke.com/post/id/302459
-source: securityonline
-description: None
-pubDate: 2024-12-06 15:16:35
-author: 安全客
-
-id: 368
-title: 360数字安全集团携手上海东海职业技术学院，共育实战型网络安全人才队伍
-guid: https://www.anquanke.com/post/id/302511
-source: 微信
-description: None
-pubDate: 2024-12-06 15:16:11
-author: 安全客
-
-id: 369
-title: 网络钓鱼狂潮：Cloudflare 域在最新攻击中被利用
-guid: https://www.anquanke.com/post/id/302493
-source: securityonline
-description: None
-pubDate: 2024-12-05 16:14:12
-author: 安全客
-
-id: 370
-title: 可用的漏洞利用代码：在 WhatsUp Gold 中发现严重缺陷 - CVE-2024-8785 （CVSS 9.8）
-guid: https://www.anquanke.com/post/id/302490
-source: securityonline
-description: None
-pubDate: 2024-12-05 16:06:53
-author: 安全客
-
-id: 371
-title: 最高级！360获评NVDB通用网络产品安全漏洞专业库“三星级技术支撑单位”称号
-guid: https://www.anquanke.com/post/id/302485
-source: 微信
-description: None
-pubDate: 2024-12-05 15:51:37
-author: 安全客
-
-id: 372
-title: Crypto.com 与 HackerOne 一起推出 200 万美元的漏洞赏金计划
-guid: https://www.anquanke.com/post/id/302482
-source: securityonline
-description: None
-pubDate: 2024-12-05 15:44:08
-author: 安全客
-
-id: 373
-title: FSB 黑客攻破巴基斯坦的 APT 风暴-0156
-guid: https://www.anquanke.com/post/id/302479
-source: darkreading
-description: None
-pubDate: 2024-12-05 15:31:48
-author: 安全客
-
-id: 374
-title: Veeam 解决了关键的服务提供商控制台 （VSPC） 错误
-guid: https://www.anquanke.com/post/id/302476
-source: securityaffairs
-description: None
-pubDate: 2024-12-05 15:20:49
-author: 安全客
-
-id: 375
-title: 软件供应链攻击导致 Solana 的 web3.js 库在 npm 注册表上出现恶意版本
-guid: https://www.anquanke.com/post/id/302473
-source: helpnetsecurity
-description: None
-pubDate: 2024-12-05 15:11:15
-author: 安全客
-
-id: 376
-title: CVE-2024-51378 （CVSS 10）：CISA 警告称，严重 Cyber Panel 缺陷受到主动攻击
-guid: https://www.anquanke.com/post/id/302468
-source: securityonline
-description: None
-pubDate: 2024-12-05 15:03:45
-author: 安全客
-
-id: 377
-title: CVE-2024-10905 (CVSS 10)： SailPoint IdentityIQ 中的严重漏洞会暴露敏感数据
-guid: https://www.anquanke.com/post/id/302462
-source: securityonline
-description: None
-pubDate: 2024-12-05 14:37:48
-author: 安全客
-
-id: 378
-title: 当心 Celestial Stealer：新的 MaaS 针对浏览器和加密钱包
-guid: https://www.anquanke.com/post/id/302456
-source: securityonline
-description: None
-pubDate: 2024-12-05 11:24:53
-author: 安全客
-
-id: 379
-title: Akira v2 出现： 基于 Rust 的勒索软件提高了风险
-guid: https://www.anquanke.com/post/id/302453
-source: securityonline
-description: None
-pubDate: 2024-12-05 11:12:32
-author: 安全客
-
-id: 380
-title: 新的 Andromeda/Gamarue 命令和控制集群以亚太地区为目标
-guid: https://www.anquanke.com/post/id/302450
-source: securityonline
-description: None
-pubDate: 2024-12-05 11:02:51
-author: 安全客
-
-name: articles
-seq: 380
-
-id: 2401
-title: Windows 7 至 Windows 11 中存在新的 0 Day NTLM 哈希泄露漏洞
-link: https://mp.weixin.qq.com/s?__biz=MzkxNDM4OTM3OQ==&mid=2247504999&idx=3&sn=860de968b5da5269ea0ec755cd3e8392
-description: None
-pubDate: 2024-12-07 18:02:01
-author: 网络研究观
-
-id: 2402
-title: WEB前端逆向拦截页面跳转
-link: https://mp.weixin.qq.com/s?__biz=MzUzMjQyMDE3Ng==&mid=2247487787&idx=1&sn=c9f78157d67619339c84a9681a33dbba
-description: 从网上求助学来的知识，都会写清楚原作者
-pubDate: 2024-12-07 17:24:27
-author: 青衣十三楼飞花堂
-
-id: 2403
-title: 攻防|记一次溯源真实案例
-link: https://mp.weixin.qq.com/s?__biz=MzkxMzMyNzMyMA==&mid=2247568203&idx=1&sn=2fdb04a880e088fc0b8f232f5adfd9f4
-description: None
-pubDate: 2024-12-07 17:00:24
-author: 马哥网络安全
-
-id: 2404
-title: TCP连接，是否是新开端口号和客户端进行交互？
-link: https://mp.weixin.qq.com/s?__biz=MzIxNTM3NDE2Nw==&mid=2247490258&idx=1&sn=db89cb9898e851c734a0830cf1f677fd
-description: None
-pubDate: 2024-12-07 16:51:29
-author: 车小胖谈网络
-
-id: 2405
-title: Spring Properties 远程代码执行
-link: https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247485622&idx=1&sn=c6b1a76d598054eb86efa917775f6188
-description: None
-pubDate: 2024-12-07 15:54:26
-author: securitainment
-
-id: 2406
-title: Windows 中存在严重0day，可导致用户凭据泄露
-link: https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247492906&idx=1&sn=bcccbff213bc1e74461cb25625f86307
-description: None
-pubDate: 2024-12-07 14:15:15
-author: 独眼情报
-
-id: 2407
-title: 制作一个可以绕过 Defender 的 Powershell Shellcode 下载器（无需绕过 Amsi）
-link: https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247525456&idx=1&sn=1ff51ea83820483d2912dc91da0c103e
-description: None
-pubDate: 2024-12-07 13:09:10
-author: Ots安全
-
-id: 2408
-title: 新的 Windows 零日漏洞暴露 NTLM 凭据，已获得非官方补丁
-link: https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247525456&idx=2&sn=36ccd1ade2da7b7093c538a25b09dc4a
-description: None
-pubDate: 2024-12-07 13:09:10
-author: Ots安全
-
-id: 2409
-title: 记一次简单的代码审计项目案例
-link: https://mp.weixin.qq.com/s?__biz=MzkyOTUxMzk2NQ==&mid=2247485642&idx=1&sn=afcc7c4a8330cefeed2195326b87685f
-description: None
-pubDate: 2024-12-07 12:07:52
-author: 安全君呀
-
-id: 2410
-title: 记一次JAVA代码审计过程
-link: https://mp.weixin.qq.com/s?__biz=Mzg2NDg2MDIxNQ==&mid=2247485194&idx=1&sn=47071e2c86a784f6eeca99def55e03ef
-description: None
-pubDate: 2024-12-07 11:15:35
-author: Jie安全
-
-id: 2411
-title: 移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999
-link: https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650604682&idx=3&sn=66e331213aaa69ebd6e06ba539c6cbae
-description: None
-pubDate: 2024-12-07 10:24:59
-author: 黑白之道
-
-id: 2412
-title: sqlmap被动代理小工具
-link: https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650604682&idx=4&sn=b00a4b26e07c7fbcb487eb3616ea6456
-description: None
-pubDate: 2024-12-07 10:24:59
-author: 黑白之道
-
-id: 2413
-title: 记一次JAVA代码审计过程
-link: https://mp.weixin.qq.com/s?__biz=MzkyMjM5NDM3NQ==&mid=2247486169&idx=1&sn=06e49fd2f6cf2dbdca4eb3c550ed86cf
-description: None
-pubDate: 2024-12-07 10:20:28
-author: 进击安全
-
-id: 2414
-title: 无补丁，I-O Data路由器0Day漏洞被利用
-link: https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651309095&idx=1&sn=c6dd464702642072510bbb85c37cb402
-description: 补丁预计将在12月18日发布，因此在此之前用户将面临比较严重的风险。
-pubDate: 2024-12-07 10:04:20
-author: FreeBuf
-
-id: 2415
-title: 深度解析GoldenEyeDog APT组织最新攻击技术动向
-link: https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655261379&idx=1&sn=ee9f64fe9cbad33d1a141c69151701d7
-description: None
-pubDate: 2024-12-07 09:57:20
-author: 计算机与网络安全
-
-id: 2416
-title: Mitre Att&ck框架T1036.006(文件名后面的空格）技术的简单实现
-link: https://mp.weixin.qq.com/s?__biz=MzI0NTI4NjEwOQ==&mid=2247484920&idx=1&sn=2bada6774d9702240e6f8d840640f4dc
-description: Mitre Att\\x26amp;ck框架T1036.006(文件名后面的空格）技术的简单实现
-pubDate: 2024-12-07 09:04:06
-author: 新蜂网络安全实验室
-
-id: 2417
-title: 俄黑客利用Cloudflare Tunnels和 DNS Fast-Flux 隐藏恶意软件针对乌克兰
-link: https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649793408&idx=2&sn=62e5b7cce0750160459330d1cb527daf
-description: 研究人员发现俄罗斯黑客组织利用Cloudflare Tunnels和 DNS Fast-Flux隐藏恶意软件的托管设施。
-pubDate: 2024-12-07 09:01:41
-author: 军哥网络安全读报
-
-id: 2418
-title: 新的Windows 0day漏洞：攻击者几乎无需用户交互即可窃取 NTLM 凭据
-link: https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649793408&idx=3&sn=07c14519c7e26f4483bd662559941c89
-description: 从win7到最新的win11 24h2均存在的新0day漏洞，打开文件夹就能触发。
-pubDate: 2024-12-07 09:01:41
-author: 军哥网络安全读报
-
-id: 2419
-title: 漏洞预警 | Zabbix SQL注入漏洞
-link: https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491663&idx=1&sn=13f8337d2c5b035b77d6655b19c9fc53
-description: Zabbix前端的CUser类中的addRelatedObjects函数未对输入数据进行充分验证和转义，导致具有API访问权限的恶意用户可以通过user.get API传递特制输入触发SQL注入攻击。
-pubDate: 2024-12-07 08:30:49
-author: 浅安安全
-
-id: 2420
-title: 【PWN】堆溢出2.23 Off-By-One
-link: https://mp.weixin.qq.com/s?__biz=Mzk0NDYwOTcxNg==&mid=2247485038&idx=1&sn=2d307c01f15498c12c5bcad97233f8ab
-description: 2.23堆溢出Off-By-One，unsortedbin泄露libc配置fastbin attack + realloc_hook调栈。
-pubDate: 2024-12-07 08:30:49
-author: 智佳网络安全
-
-id: 2421
-title: 浅谈利用PDF钓鱼攻击
-link: https://mp.weixin.qq.com/s?__biz=MzkxMzIwNTY1OA==&mid=2247509598&idx=1&sn=be74c502c8b0cd301e12048e894f9257
-description: 利用PDF文件，诱导用户点击文件，即可获取系统权限。
-pubDate: 2024-12-07 08:00:57
-author: kali笔记
-
-id: 2422
-title: 云安全学习-密钥泄露与CF利用框架
-link: https://mp.weixin.qq.com/s?__biz=MzkxNjMwNDUxNg==&mid=2247486945&idx=2&sn=beee676ac80e94387272c03affb7e5cb
-description: u200b首先认识下阿里云官方解释的什么是AccessKey：在调用阿里云API时您需要使用AccessKey完成身份验证。AccessKey包括AccessKey ID和AccessKey Secret，需要一起使用。
-pubDate: 2024-12-07 07:56:26
-author: 进击的HACK
-
-id: 2423
-title: 【SDL实践指南】Foritify结构化规则定义
-link: https://mp.weixin.qq.com/s?__biz=Mzg4MTU4NTc2Nw==&mid=2247493770&idx=2&sn=d76331319fa028f0f4379b0f87c23020
-description: 基本介绍结构分析器匹配源代码中的任意程序结构，它的设计目的不是为了发现由执行流或数据流引起的问题，相反它通过
-pubDate: 2024-12-07 07:00:42
-author: 七芒星实验室
-
-id: 2424
-title: 实战红蓝：谈一谈NSmartProxy流量特征在实战中的表现
-link: https://mp.weixin.qq.com/s?__biz=Mzg2NTk4MTE1MQ==&mid=2247486222&idx=1&sn=f1b43263c2fab0c92dd05ae1bcc4c16d
-description: None
-pubDate: 2024-12-07 00:01:07
-author: TtTeam
-
-id: 2425
-title: PC逆向 -- 用户APC执行
-link: https://mp.weixin.qq.com/s?__biz=MzA4MzgzNTU5MA==&mid=2652037147&idx=2&sn=2980166e539b9fecaf3f664831f7a1ae
-description: None
-pubDate: 2024-12-07 00:00:15
-author: 逆向有你
-
-id: 2426
-title: 【免杀干货】杀毒软件检测详解
-link: https://mp.weixin.qq.com/s?__biz=MzI1Mjc3NTUwMQ==&mid=2247537058&idx=1&sn=e1aa16a7450e6eb919e87021ac20192a
-description: 收藏学习
-pubDate: 2024-12-06 23:59:45
-author: 教父爱分享
-
-id: 2427
-title: 【漏洞预警】SonicWall SMA100 SSL-VPN缓冲区溢出漏洞CVE-2024-45318
-link: https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247489275&idx=1&sn=31722ca4a5e3edc74c5e218e4bfedbdf
-description: None
-pubDate: 2024-12-06 23:49:32
-author: 飓风网络安全
-
-id: 2428
-title: HTB-Vintage笔记
-link: https://mp.weixin.qq.com/s?__biz=Mzk0MTQxOTA3Ng==&mid=2247489250&idx=1&sn=e244c73804185afe5f0cf4752865bdbc
-description: None
-pubDate: 2024-12-06 23:17:24
-author: Jiyou too beautiful
-
-id: 2429
-title: 网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习
-link: https://mp.weixin.qq.com/s?__biz=Mzg2NTkwODU3Ng==&mid=2247514008&idx=1&sn=5c670c62b4c5fa4a355f424e56645be1
-description: 网安资讯分享\\x0d\\x0aDAILY NEWS AND KNOWLEDGE
-pubDate: 2024-12-06 21:54:51
-author: 东方隐侠安全团队
-
-id: 2430
-title: 从JS代码审计到GraphQL利用的管理账户接管
-link: https://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247496534&idx=1&sn=493cff035c6dde66c5b31d96de6f3834
-description: None
-pubDate: 2024-12-06 21:38:57
-author: 迪哥讲事
-
-id: 2431
-title: CVE-2024-42327 Zabbix SQL注入 POC
-link: https://mp.weixin.qq.com/s?__biz=MzAwMjQ2NTQ4Mg==&mid=2247495970&idx=1&sn=ff9a5f04745abfade7cb4ca85fc55840
-description: None
-pubDate: 2024-12-06 19:50:37
-author: Khan安全攻防实验室
-
-id: 2432
-title: 【安全圈】I-O Data路由器0Day漏洞被利用，无修复补丁
-link: https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652066435&idx=3&sn=bbca90f744a9f08fd2d2e9d95bb190e2
-description: None
-pubDate: 2024-12-06 19:00:27
-author: 安全圈
-
-id: 2433
-title: 混淆 Office 宏以逃避 Defender
-link: https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247525341&idx=3&sn=197b8217ce933acb3c06e016737a1e79
-description: None
-pubDate: 2024-12-06 18:09:22
-author: Ots安全
-
-id: 2434
-title: 实战！一次超简单的网站后门利用体验
-link: https://mp.weixin.qq.com/s?__biz=MzIwMzc3NTkxMA==&mid=2247491233&idx=3&sn=cb494f72f9e49b7d0b8bc8158dbd176c
-description: None
-pubDate: 2024-12-06 18:01:43
-author: 电信云堤
-
-id: 2435
-title: 未然威胁追踪 | 深度解析GoldenEyeDog APT组织最新攻击技术动向
-link: https://mp.weixin.qq.com/s?__biz=MzAwODU5NzYxOA==&mid=2247505657&idx=1&sn=22625bef15dad3040d367c97fb602c7e
-description: GoldenEyeDogAPT组织伪装常用软件诱导安装恶意程序，实现远程控制。
-pubDate: 2024-12-06 17:30:32
-author: 华为安全
-
-id: 2436
-title: CNNVD 关于SonicWall SMA100 安全漏洞的通报
-link: https://mp.weixin.qq.com/s?__biz=MzAxODY1OTM5OQ==&mid=2651461968&idx=1&sn=0a6663b04895b46371bd12da4468b547
-description: 近日，国家信息安全漏洞库（CNNVD）收到关于SonicWall SMA100 安全漏洞（CNNVD-202412-487、CVE-2024-45318）情况的报送。
-pubDate: 2024-12-06 17:10:06
-author: CNNVD安全动态
-
-id: 2437
-title: 恶意软件分析-代码注入
-link: https://mp.weixin.qq.com/s?__biz=Mzg5MDg3OTc0OA==&mid=2247488896&idx=1&sn=68a8307a5264347a644d93378ae6d367
-description: None
-pubDate: 2024-12-06 17:09:18
-author: Relay学安全
-
-id: 2438
-title: 新一代Webshell管理器
-link: https://mp.weixin.qq.com/s?__biz=MzkxMzMyNzMyMA==&mid=2247568143&idx=2&sn=d5a6df73e38793ccfdecd67ecae32403
-description: None
-pubDate: 2024-12-06 17:00:34
-author: 马哥网络安全
-
-id: 2439
-title: SonicWall SMA100 SSLVPN 多个高危漏洞安全风险通告
-link: https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247502571&idx=1&sn=c30e1d47ae1059542d59b52c7c4ddfd5
-description: 致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
-pubDate: 2024-12-06 15:55:21
-author: 奇安信 CERT
-
-id: 2440
-title: 一文学会shiro反序列化
-link: https://mp.weixin.qq.com/s?__biz=Mzk0NTY5Nzc1OA==&mid=2247484171&idx=1&sn=1a340e6c0983e249883ffa49c67206d3
-description: shiro反序列化漏洞
-pubDate: 2024-12-06 15:43:51
-author: simple学安全
-
-id: 2441
-title: 金眼狗APT后门处置
-link: https://mp.weixin.qq.com/s?__biz=MjM5ODkxMTEzOA==&mid=2247484375&idx=1&sn=1f76fc8d445edfc4387c1d3e501f79dd
-description: 金眼狗APT后门处置，作者：雁过留痕@深信服MSS专家部。
-pubDate: 2024-12-06 15:09:14
-author: 安服仔的救赎
-
-id: 2442
-title: 组策略安全噩梦 第二部分
-link: https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247485618&idx=2&sn=f01a6dd1559a75dd2631663c6b18d3e5
-description: None
-pubDate: 2024-12-06 14:56:20
-author: securitainment
-
-id: 2443
-title: Apache-HertzBeat开源实时监控系统存在默认口令漏洞【漏洞复现|附nuclei-POC】
-link: https://mp.weixin.qq.com/s?__biz=MzkyOTcwOTMwMQ==&mid=2247484585&idx=1&sn=5454bc75cdf44fafbb3e5e8027140664
-description: None
-pubDate: 2024-12-06 14:40:57
-author: 脚本小子
-
-id: 2444
-title: 【免杀】单文件一键击溃windows defender进程 v1.1发布!
-link: https://mp.weixin.qq.com/s?__biz=Mzg4Mzg4OTIyMA==&mid=2247485851&idx=1&sn=a1db0833cfab8195b3301d922d7b0538
-description: 单文件一键击溃windows defender\\x0d\\x0a使用资源文件嵌入驱动，避免直接依赖外部文件\\x0d\\x0a替换旧版本驱动文件，旧版本驱动证书已过期
-pubDate: 2024-12-06 13:30:33
-author: 威零安全实验室
-
-id: 2445
-title: 接口测试二三事
-link: https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247545690&idx=1&sn=3d45ecc2dd5998e9a91906e5ceaa5e69
-description: None
-pubDate: 2024-12-06 12:00:16
-author: 掌控安全EDU
-
-id: 2446
-title: 干货｜一文搞懂加密流量检测的解决方法和技术细节
-link: https://mp.weixin.qq.com/s?__biz=MzI1OTA1MzQzNA==&mid=2651247124&idx=2&sn=8e23579cb82d06948bf7f91642d24e49
-description: None
-pubDate: 2024-12-06 11:26:50
-author: e安在线
-
-id: 2447
-title: 中国科学院信工所 | Snowflake代理请求的隐蔽性分析
-link: https://mp.weixin.qq.com/s?__biz=MzU5MTM5MTQ2MA==&mid=2247491417&idx=1&sn=948790356cdbfb890e36824bd672ac2d
-description: 采用机器学习模型对Snowflake代理请求进行精准检测。
-pubDate: 2024-12-06 10:26:45
-author: 安全学术圈
-
-id: 2448
-title: 攻防|记一次溯源真实案例
-link: https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650604658&idx=3&sn=d0065fbf3c181a1e7c9cdac026f2895a
-description: None
-pubDate: 2024-12-06 10:03:46
-author: 黑白之道
-
-id: 2449
-title: 一个绕过 EDR 的dumplsass免杀工具
-link: https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650604658&idx=4&sn=01d4146012efc924fe7b8f0d366f971a
-description: None
-pubDate: 2024-12-06 10:03:46
-author: 黑白之道
-
-id: 2450
-title: 工具集：BurpSuite-collections【burp插件合集】
-link: https://mp.weixin.qq.com/s?__biz=Mzk0MjY1ODE5Mg==&mid=2247484779&idx=1&sn=7b4c268d7c7db35eaad297a0fb50dcb9
-description: None
-pubDate: 2024-12-06 09:08:46
-author: 风铃Sec
-
-id: 2451
-title: 黑客利用 MOONSHINE 漏洞和 DarkNimbus 后门攻击
-link: https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649793394&idx=2&sn=06277be44ef38c9683d24a9ef2472d1c
-description: 趋势科技发的新报告。
-pubDate: 2024-12-06 09:00:59
-author: 军哥网络安全读报
-
-id: 2452
-title: Mitre_Att&ck框架T1574.001技术(劫持Dll搜索顺序）的简单实现
-link: https://mp.weixin.qq.com/s?__biz=MzI0NTI4NjEwOQ==&mid=2247484913&idx=1&sn=38c952a43bd8d00d7d0251d15f3463c1
-description: Mitre_Att\\x26amp;ck框架T1574.001技术(劫持Dll搜索顺序）的简单实现
-pubDate: 2024-12-06 09:00:25
-author: 新蜂网络安全实验室
-
-id: 2453
-title: 渗透测试人员的 Nmap：漏洞扫描
-link: https://mp.weixin.qq.com/s?__biz=MzU1NjczNjA0Nw==&mid=2247485821&idx=1&sn=b98633172a515bdd2cbbfed5efdc3e30
-description: Nmap 脚本引擎 (NSE) 是 Nmap 最有效的功能之一，它允许用户准备和共享脚本，以自动执行涉及网络的众多任务。
-pubDate: 2024-12-06 09:00:25
-author: 三沐数安
-
-id: 2454
-title: 利用伪装$Version Cookie绕过WAF防火墙
-link: https://mp.weixin.qq.com/s?__biz=MzkxOTUyOTc0NQ==&mid=2247492726&idx=1&sn=9e6c4dc27f3599ad2ca6487f320cf05c
-description: 通过使用伪装的 $Version 属性，可以有效地绕过许多 Web 应用防火墙 (WAF)。此技术利用了许多 WAF 对 Cookie 标头解析的不一致性。
-pubDate: 2024-12-06 08:55:58
-author: 二进制空间安全
-
-id: 2455
-title: Jolokia logback JNDI RCE漏洞复现
-link: https://mp.weixin.qq.com/s?__biz=Mzk0MjY3MTM4Nw==&mid=2247484054&idx=1&sn=8a23efc97b5ae0c014ad74d391dd5717
-description: JNDI是 Java 命名与目录接口（Java Naming and Directory Interface），在J2EE规范中是重要的规范之一
-pubDate: 2024-12-06 08:31:47
-author: 浩凯信安
-
-id: 2456
-title: 实战|记一次溯源真实案例
-link: https://mp.weixin.qq.com/s?__biz=MzIwMzIyMjYzNA==&mid=2247517178&idx=1&sn=0970bac0e2ec58b8d9669c8556dd6001
-description: None
-pubDate: 2024-12-06 08:04:41
-author: HACK之道
-
-id: 2457
-title: POC集合，框架nday漏洞利用
-link: https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247492910&idx=1&sn=09a010c00e7b570a4044e87718fd1ea4
-description: None
-pubDate: 2024-12-06 08:02:20
-author: 夜组安全
-
-id: 2458
-title: 某订货系统文件上传漏洞分析
-link: https://mp.weixin.qq.com/s?__biz=MzkwMzMwODg2Mw==&mid=2247509663&idx=1&sn=36790b3290209381053ccbb1036f3b23
-description: None
-pubDate: 2024-12-06 08:01:05
-author: 李白你好
-
-id: 2459
-title: 漏洞预警 | WordPress Elementor PDF生成器任意文件下载漏洞
-link: https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491646&idx=1&sn=e2735658a6d4f6f895d5a79139c28b03
-description: WordPress Elementor页面生成器插件PDF生成器的/elementor-84接口存在任意文件下载漏洞，未经身份验证的攻击者可以通过该漏洞下载服务器任意文件，从而获取大量敏感信息。
-pubDate: 2024-12-06 08:00:57
-author: 浅安安全
-
-id: 2460
-title: 漏洞预警 | 用友U8CRM SQL注入漏洞
-link: https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491646&idx=2&sn=146ed161d1ca3fb154097be23b43a507
-description: 用友U8CRM客户关系管理系统存在SQL注入漏洞，未经身份验证的攻击者通过漏洞执行任意SQL语句，调用xp_cmdshell写入后门文件，执行任意代码，从而获取到服务器权限。
-pubDate: 2024-12-06 08:00:57
-author: 浅安安全
-
-id: 2461
-title: 新型网络钓鱼服务“Rockstar 2FA”来袭，微软 365 用户面临攻击威胁
-link: https://mp.weixin.qq.com/s?__biz=MzA4NTY4MjAyMQ==&mid=2447899703&idx=1&sn=f8913402ae49952d0b206b8e65d7434a
-description: 网络安全研究人员警告称，一种名为“Rockstar 2FA”的网络钓鱼即服务（PhaaS）工具包正被用于恶意邮件活动，旨在窃取微软 365 帐户凭据。
-pubDate: 2024-12-06 08:00:48
-author: 技术修道场
-
-id: 2462
-title: [04]恶意文档分析-工具篇-OleTools（一）
-link: https://mp.weixin.qq.com/s?__biz=MzI4MDcxODc4MQ==&mid=2247485099&idx=1&sn=82a1499793e45c47eac7f2cb8af73806
-description: 恶意文档分析，一学就会!
-pubDate: 2024-12-06 08:00:44
-author: Y1X1n安全
-
-id: 2463
-title: 浅谈红队中那些常见的场景和问题
-link: https://mp.weixin.qq.com/s?__biz=MzkxNjMwNDUxNg==&mid=2247486926&idx=2&sn=ea58246c8cfed147506b4764e57aaaa2
-description: 浅谈红队中那些常见的场景和问题。
-pubDate: 2024-12-06 07:57:01
-author: 进击的HACK
-
-id: 2464
-title: Villain C2
-link: https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247503763&idx=1&sn=1b457900f24b3fe2e8c7f054f7f9a200
-description: 乘坐 C2 快速前往 Revershell Lane 最近，除了 Cobalt Strike 之外，我一直在摆弄其他 C2，因为
-pubDate: 2024-12-06 07:11:46
-author: 安全狗的自我修养
-
-id: 2465
-title: CVE-2024-22399 - SwingLazyValue利用链构造分析
-link: https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247517492&idx=1&sn=f586d9016d9592f6f6dffa36d64a2eda
-description: None
-pubDate: 2024-12-06 02:00:41
-author: 船山信安
-
-id: 2466
-title: ATT&CK红队评估实战靶场二
-link: https://mp.weixin.qq.com/s?__biz=MzkxMzY5NDUyMQ==&mid=2247484853&idx=1&sn=9b889d07c5e333da0d5f5657dbb81ec6
-description: None
-pubDate: 2024-12-06 00:29:49
-author: flowers-boy
-
-id: 2467
-title: WAF自动化绕过工具 -- x-waf
-link: https://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247515071&idx=1&sn=214be935ebb249a12f64fd88a876dc30
-description: None
-pubDate: 2024-12-06 00:01:13
-author: Web安全工具库
-
-id: 2468
-title: 安卓逆向 -- 某定位软件分析
-link: https://mp.weixin.qq.com/s?__biz=MzA4MzgzNTU5MA==&mid=2652037129&idx=1&sn=9f23954b167130ade615e71c326c9f4a
-description: None
-pubDate: 2024-12-06 00:00:49
-author: 逆向有你
-
-id: 2469
-title: PC逆向 -- 内核APC执行
-link: https://mp.weixin.qq.com/s?__biz=MzA4MzgzNTU5MA==&mid=2652037129&idx=2&sn=48a950a51b0bb5f95804cd7fea6d5a97
-description: None
-pubDate: 2024-12-06 00:00:49
-author: 逆向有你
-
-id: 2470
-title: 端口存活扫描工具 -- x-pscan（12月4日更新）
-link: https://mp.weixin.qq.com/s?__biz=MzU3NzY3MzYzMw==&mid=2247498834&idx=1&sn=de1e00a45bbc8c8e115645394496821f
-description: None
-pubDate: 2024-12-06 00:00:48
-author: 网络安全者
-
-id: 2471
-title: 【免杀】单文件一键击溃windows defender进程 v1.1发布!
-link: https://mp.weixin.qq.com/s?__biz=MzkwNjczOTQwOA==&mid=2247491607&idx=1&sn=803fe3abf2c407e54b3d4ec1545abeb0
-description: 单文件一键击溃windows defender\\x0d\\x0a使用资源文件嵌入驱动，避免直接依赖外部文件\\x0d\\x0a替换旧版本驱动文件，旧版本驱动证书已过期
-pubDate: 2024-12-06 00:00:16
-author: 星落安全团队
-
-id: 2472
-title: 立即修复，微软驱动程序关键漏洞已被APT组织利用
-link: https://mp.weixin.qq.com/s?__biz=MzkzNjIzMjM5Ng==&mid=2247490066&idx=1&sn=19f10acfb4432ac39d26b9c846eece40
-description: None
-pubDate: 2024-12-05 20:24:32
-author: 信息安全大事件
-
-id: 2473
-title: SMB 中继：攻击、缓解、策略和有效的解决方案
-link: https://mp.weixin.qq.com/s?__biz=MzkxNDM4OTM3OQ==&mid=2247504962&idx=1&sn=dae7a03ab07cc04acc999dbe7a920e9a
-description: None
-pubDate: 2024-12-05 19:17:18
-author: 网络研究观
-
-id: 2474
-title: 【安全圈】立即修复，微软驱动程序关键漏洞已被APT组织利用
-link: https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652066421&idx=2&sn=c856137ec845bc74a8a86abc23c1eb69
-description: None
-pubDate: 2024-12-05 19:01:01
-author: 安全圈
-
-id: 2475
-title: 大模型的反序列化导致的RCE漏洞
-link: https://mp.weixin.qq.com/s?__biz=MzU0MzkzOTYzOQ==&mid=2247489539&idx=1&sn=69e2563458072584247038ace3c47897
-description: 大模型RCE漏洞！！
-pubDate: 2024-12-05 18:04:31
-author: 黑伞安全
-
-id: 2476
-title: 新型网络钓鱼活动利用损坏的 Word 文档来逃避安全保护
-link: https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247525328&idx=1&sn=aa4690f683a66fd805db9c7b4ebb5d2f
-description: None
-pubDate: 2024-12-05 17:53:47
-author: Ots安全
-
-id: 2477
-title: CVE-2024-42448 (CVSS 9.9)：Veeam VSPC 中的严重 RCE 漏洞
-link: https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247525328&idx=2&sn=9359464472ac9ce0e09e7e04e80d874f
-description: None
-pubDate: 2024-12-05 17:53:47
-author: Ots安全
-
-id: 2478
-title: 一种可绕过MFA认证的邻近入侵技术
-link: https://mp.weixin.qq.com/s?__biz=MzkxOTUyOTc0NQ==&mid=2247492683&idx=1&sn=9a95dbd2eb123c7bf3d9634288a7de32
-description: “邻近攻击”本质上是一种近距离访问操作，但避免了攻击者被物理识别或拘留的风险。这种攻击方式既具备近距离接触的所有好处，又允许幕后操作者远在千里之外。
-pubDate: 2024-12-05 17:52:16
-author: 二进制空间安全
-
-id: 2479
-title: 日本CERT提醒：IO-Data 路由器中的多个0day已遭利用
-link: https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247521692&idx=2&sn=adb3ff5ba3ff65807012edd28d90be20
-description: 其它两个0day的补丁将于12月18日推出
-pubDate: 2024-12-05 17:46:29
-author: 代码卫士
-
-id: 2480
-title: Nessus扫描报告自动化生成工具
-link: https://mp.weixin.qq.com/s?__biz=MzkxMzMyNzMyMA==&mid=2247568045&idx=1&sn=733899809ca7843908e3295aae3111f4
-description: None
-pubDate: 2024-12-05 17:01:04
-author: 马哥网络安全
-
-id: 2481
-title: 某OA 11.10 未授权任意文件上传
-link: https://mp.weixin.qq.com/s?__biz=MzkyNTY3Nzc3Mg==&mid=2247487839&idx=1&sn=c7739038fa14d38c3ffb3e3fd0f46786
-description: 前几天看到通达 OA 11.10 存在未授权任意文件上传漏洞，于是也打算对此进行复现和分析。
-pubDate: 2024-12-05 16:30:26
-author: 蚁景网安
-
-id: 2482
-title: Yakit针对流量加密APP的Frida rpc解决方案
-link: https://mp.weixin.qq.com/s?__biz=MzU0MTc2NTExNg==&mid=2247491126&idx=1&sn=8a07cf454033234da27ea3525f5cd616
-description: 本文只要讲述针对复杂流量加密的APP，如何在Yakit工具下采用Frida rpc的方式进行流量解密测试。
-pubDate: 2024-12-05 15:29:44
-author: 实战安全研究
-
-id: 2483
-title: 攻防的较量，杀毒软件的致命缺陷
-link: https://mp.weixin.qq.com/s?__biz=Mzg2ODE5OTM5Nw==&mid=2247486613&idx=1&sn=ff6a075a665310c9459d711c4e78ce18
-description: 根据云查杀引擎设计原理，我们发现基于黑白名单的检测机制存在时间绕过的缺陷，这意味着在下一次同步（一般是2-4小时）云规则前，文件仍处于灰名单期间它将绕过。
-pubDate: 2024-12-05 14:22:48
-author: 白帽子安全笔记
-
-id: 2484
-title: 干货｜一文搞懂加密流量检测的解决方法和技术细节
-link: https://mp.weixin.qq.com/s?__biz=MzI1OTA1MzQzNA==&mid=2651247117&idx=2&sn=4cfb96c5877794de29c638e7e3154263
-description: None
-pubDate: 2024-12-05 13:52:08
-author: e安在线
-
-id: 2485
-title: Mitre Att&ck框架T1205.001(端口敲击)和T1205.002(套接字过滤)技术的简单实现
-link: https://mp.weixin.qq.com/s?__biz=MzI0NTI4NjEwOQ==&mid=2247484898&idx=1&sn=0b8fe71a5d54db4c3434020ad198578e
-description: Mitre Att\\x26amp;ck框架T1205.001(端口敲击)和T1205.002(套接字过滤)技术的简单实现
-pubDate: 2024-12-05 13:05:08
-author: 新蜂网络安全实验室
-
-id: 2486
-title: js逆向案例-cookie反爬之akamai_2.0-上
-link: https://mp.weixin.qq.com/s?__biz=MzU5NTcyMDc1Ng==&mid=2247493337&idx=1&sn=b903406edf42dde48c2b0ad2721eafef
-description: js逆向案例-cookie反爬之akamai_2.0-上
-pubDate: 2024-12-05 12:55:42
-author: 逆向OneByOne
-
-id: 2487
-title: 9个超级实用BurpSuite插件，SRC漏洞挖掘利器打包推荐
-link: https://mp.weixin.qq.com/s?__biz=Mzg4MTkwMTI5Mw==&mid=2247487695&idx=1&sn=65d7e7419f8d11a5cd05a191525939d6
-description: 前段时间自己在做项目的时候，需要用到一些漏洞扫描工具，以及一些被动扫描的工具，其中BurpSuite中的几个插件起到了关键性的作用，其实在实际攻防演练，或者渗透中一些漏洞出现的概率还是挺高的。
-pubDate: 2024-12-05 12:52:14
-author: 星悦安全
-
-id: 2488
-title: 从JS代码审计到GraphQL利用的管理账户接管
-link: https://mp.weixin.qq.com/s?__biz=MjM5Mzc4MzUzMQ==&mid=2650260223&idx=1&sn=31a7ee28fac382ef469e173b0bcfa32e
-description: None
-pubDate: 2024-12-05 12:20:18
-author: 骨哥说事
-
-id: 2489
-title: CVE-2024-31317 复现
-link: https://mp.weixin.qq.com/s?__biz=MzIxMDYyNTk3Nw==&mid=2247515004&idx=1&sn=49ef9432fd64ba81064c5af61066efee
-description: 最近做一个测试的项目刚好是安卓车机于是想起来了这篇写一半的博客，赶紧趁着还能想起一点东西赶紧记录了下来。
-pubDate: 2024-12-05 11:30:33
-author: 白帽100安全攻防实验室
-
-id: 2490
-title: APT 组织之间的对抗：俄罗斯 APT Turla 窃取了巴基斯坦 APT 组织的数据
-link: https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247492849&idx=2&sn=a268b43ec7ef3072d0da2c731b8c43a9
-description: None
-pubDate: 2024-12-05 11:11:06
-author: 独眼情报
-
-id: 2491
-title: Zabbix 漏洞CVE-2024-42327 (CVSS 9.9)的 PoC 发布
-link: https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247492849&idx=4&sn=a3441c1ca8c3aba877ceebd7454b594c
-description: None
-pubDate: 2024-12-05 11:11:06
-author: 独眼情报
-
-id: 2492
-title: 从赛门铁克管理代理（又名 Altiris）中提取账户连接凭据（ACCs）
-link: https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247485607&idx=1&sn=6686b6ca661897c4b5d84f044d0095b8
-description: None
-pubDate: 2024-12-05 10:24:37
-author: securitainment
-
-id: 2493
-title: 【免杀】向日葵密码、todesk密码命令行版本一键提取工具
-link: https://mp.weixin.qq.com/s?__biz=MzkwOTIzODg0MA==&mid=2247491260&idx=1&sn=d2998f3b46a506b8711bf523b7733a50
-description: 向日葵、todesk提取工具\\x0d\\x0a基于fscan二开的xlscan\\x0d\\x0a过360、火绒等杀软
-pubDate: 2024-12-05 10:06:33
-author: 爱喝酒烫头的曹操
-
-id: 2494
-title: 版本更新 | 单文件一键击溃火绒进程 v1.1发布!
-link: https://mp.weixin.qq.com/s?__biz=Mzg4Mzg4OTIyMA==&mid=2247485849&idx=1&sn=951f8f326995324daa476fe117c2b15e
-description: 单文件一键击溃火绒进程 v1.1发布！\\x0d\\x0a使用资源文件嵌入驱动，避免直接依赖外部文件\\x0d\\x0a替换旧版本驱动文件，旧版本驱动证书已过期
-pubDate: 2024-12-05 10:04:27
-author: 威零安全实验室
-
-id: 2495
-title: 微信4.0聊天记录数据库文件解密分析
-link: https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650604505&idx=4&sn=e59a2078c09bc1db7d2094cf014dfd4a
-description: None
-pubDate: 2024-12-05 10:03:19
-author: 黑白之道
-
-id: 2496
-title: 安卓逆向之第二代：函数抽取型壳
-link: https://mp.weixin.qq.com/s?__biz=MzkyODY3NjkyNQ==&mid=2247484355&idx=1&sn=a0fd336b796484a0e7abf6d02f246b06
-description: None
-pubDate: 2024-12-05 10:01:18
-author: Ting的安全笔记
-
-id: 2497
-title: 【翻译】CORS - 错误配置和绕过
-link: https://mp.weixin.qq.com/s?__biz=Mzg4NzgzMjUzOA==&mid=2247485324&idx=1&sn=edbf22ad696def57e27f4d38b81d689d
-description: None
-pubDate: 2024-12-05 09:56:43
-author: 安全视安
-
-id: 2498
-title: 【Linux运维】宝塔环境升级HTTP/3
-link: https://mp.weixin.qq.com/s?__biz=MzkxMzIwNTY1OA==&mid=2247509575&idx=1&sn=94ea87716de2777f60f8187050014cfb
-description: 本文简单的为大家分享，如何在宝塔环境中如何升级http/3协议。
-pubDate: 2024-12-05 09:12:03
-author: kali笔记
-
-id: 2499
-title: 资产收集常用工具以及思路总结
-link: https://mp.weixin.qq.com/s?__biz=MzkzMjIxNjExNg==&mid=2247485972&idx=1&sn=bd5d2a38ea67d7ed891e03e356d17c52
-description: 这些常用的资产收集工具和思路你都了解并经常使用么？
-pubDate: 2024-12-05 09:03:47
-author: 沃克学安全
-
-id: 2500
-title: CISA 警告 Zyxel 防火墙漏洞可能被利用进行攻击
-link: https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649793379&idx=3&sn=62ee6dd06f47c5b1777c48cd0a47a9fa
-description: CISA 警告多款 Zyxel 防火墙设备中的路径遍历漏洞被积极利用。
-pubDate: 2024-12-05 09:00:58
-author: 军哥网络安全读报
-
-id: 2501
-title: 记两次内网入侵溯源的真实案例
-link: https://mp.weixin.qq.com/s?__biz=MzkxMTUyMjUxMw==&mid=2247523029&idx=1&sn=2f33efd5da4783fc615dbbb96086cd73
-description: 记两次内网入侵溯源的真实案例
-pubDate: 2024-12-05 09:00:09
-author: 猫蛋儿安全
-
-id: 2502
-title: 实战红蓝：谈一谈NSmartProxy流量特征在实战中的表现
-link: https://mp.weixin.qq.com/s?__biz=Mzk0Mzc1MTI2Nw==&mid=2247485956&idx=1&sn=3471aaf7c173b144ec8beee719616a67
-description: None
-pubDate: 2024-12-05 08:32:38
-author: 神农Sec
-
-id: 2503
-title: Linux应急响应检查工具【单机终极版】
-link: https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247492906&idx=1&sn=1bac25e1425fc528f71e7ed0ab1e3485
-description: None
-pubDate: 2024-12-05 08:04:28
-author: 夜组安全
-
-id: 2504
-title: 漏洞预警 | GitLab权限提升漏洞
-link: https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491639&idx=1&sn=39e40ca6d804352e6d20235db2217c6f
-description: GitLab存在权限提升漏洞，由于GitLab中对LFS令牌的权限管理不当，当攻击者获取目标用户的个人访问令牌后，可以进一步滥用该PAT生成的LFS令牌，利用该漏洞实现权限提升，从而可能导致敏感信息泄露或执行未授权操作。
-pubDate: 2024-12-05 08:03:24
-author: 浅安安全
-
-id: 2505
-title: 漏洞预警 | 用友NC SQL注入漏洞
-link: https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491639&idx=2&sn=ef0f15d92963fe62bd06df07429f9bce
-description: 用友NC的/portal/pt/task/process接口存在SQL注入漏洞，攻击者通过利用SQL注入漏洞配合数据库xp cmdshel可以执行任意命令，从而控制服务器。
-pubDate: 2024-12-05 08:03:24
-author: 浅安安全
-
-id: 2506
-title: 移动安全框架 (MobSF) 存在存储型XSS漏洞 | CVE-2024-53999
-link: https://mp.weixin.qq.com/s?__biz=MzkwMzMwODg2Mw==&mid=2247509613&idx=1&sn=3d46d512c0ea527fdba9869e770416e8
-description: None
-pubDate: 2024-12-05 08:01:27
-author: 李白你好
-
-id: 2507
-title: API安全漏洞靶场crapi漏洞复现
-link: https://mp.weixin.qq.com/s?__biz=MzkxNjMwNDUxNg==&mid=2247486893&idx=1&sn=4910174c4a8925e18aae62644f0d7dec
-description: 通过该靶场学习以及分析当前常用的API技术以及该技术中存在的安全问题。
-pubDate: 2024-12-05 07:55:38
-author: 进击的HACK
-
-id: 2508
-title: Kubelet端口未授权深入利用
-link: https://mp.weixin.qq.com/s?__biz=Mzg4MTU4NTc2Nw==&mid=2247493754&idx=2&sn=fdfca15ecb8b98bcd7d1e97201b26bdd
-description: 漏洞描述K8s Node对外开启10250(Kubelet API)和10255端口(readonly AP
-pubDate: 2024-12-05 07:02:55
-author: 七芒星实验室
-
-id: 2509
-title: 思科ASA漏洞CVE-2014-2120当前正在被利用攻击
-link: https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247492872&idx=1&sn=63eff1dd884f77fb706066595cc12e75
-description: None
-pubDate: 2024-12-05 07:01:27
-author: 黑猫安全
-
-id: 2510
-title: 浅谈常见中间人攻击
-link: https://mp.weixin.qq.com/s?__biz=Mzg2MzkwNDU1Mw==&mid=2247485363&idx=1&sn=3724a1da9ae81f364c92137a4175198a
-description: None
-pubDate: 2024-12-05 07:00:44
-author: 信安路漫漫
-
-id: 2511
-title: 哥斯拉源码解读+如何绕过waf检测
-link: https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247517466&idx=1&sn=925493f67805f6648aa9d36a4185c46b
-description: None
-pubDate: 2024-12-05 02:00:55
-author: 船山信安
-
-id: 2512
-title: 版本更新 | 单文件一键击溃火绒进程 v1.1发布!
-link: https://mp.weixin.qq.com/s?__biz=MzkwNjczOTQwOA==&mid=2247491559&idx=1&sn=80e7f6359e4fb08a364c31e2ccd5c59a
-description: 单文件一键击溃火绒进程 v1.1发布！\\x0d\\x0a使用资源文件嵌入驱动，避免直接依赖外部文件\\x0d\\x0a替换旧版本驱动文件，旧版本驱动证书已过期
-pubDate: 2024-12-05 00:00:59
-author: 星落安全团队
-
-id: 2513
-title: 红蓝队病毒木马监控辅助工具（12月3日更新）
-link: https://mp.weixin.qq.com/s?__biz=MzU3NzY3MzYzMw==&mid=2247498820&idx=1&sn=2725bb5cbcb5e76e638a7e1c8836a0c7
-description: None
-pubDate: 2024-12-05 00:00:13
-author: 网络安全者
-
-id: 2514
-title: 最新Nessus2024.12.04版本主机漏洞扫描/探测工具下载|近期漏洞合集更新
-link: https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247489275&idx=1&sn=363d8f9e531b932bd18c27d845f83a21
-description: Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描
-pubDate: 2024-12-05 00:00:12
-author: 渗透安全HackTwo
-
-id: 2515
-title: 新型 Android 恶意软件 DroidBot 瞄准欧洲银行用户
-link: https://mp.weixin.qq.com/s?__biz=MzkxNDM4OTM3OQ==&mid=2247504934&idx=3&sn=09e44a53225b47183d331f0328fab9e4
-description: None
-pubDate: 2024-12-04 23:48:33
-author: 网络研究观
-
-id: 2516
-title: Zabbix api_jsonrpc.php接口存在SQL注入漏洞CVE-2024-42327 附POC
-link: https://mp.weixin.qq.com/s?__biz=MzIxMjEzMDkyMA==&mid=2247487930&idx=1&sn=589b3837a2dc8ff72e861b99f6947f5d
-description: None
-pubDate: 2024-12-04 23:08:58
-author: 南风漏洞复现文库
-
-id: 2517
-title: 工具集：HeavenlyBypassAV（免杀工具）
-link: https://mp.weixin.qq.com/s?__biz=Mzk0MjY1ODE5Mg==&mid=2247484771&idx=1&sn=edb658df8647f36d20266189ef2f35e3
-description: None
-pubDate: 2024-12-04 22:15:59
-author: 风铃Sec
-
-id: 2518
-title: 一种巧妙内核级可绕过EDR的入侵手段
-link: https://mp.weixin.qq.com/s?__biz=MzkxOTUyOTc0NQ==&mid=2247492675&idx=1&sn=2976f9793011ea7dacce961cadd32530
-description: 这种攻击方式被称为BYOVD攻击, BYOVD 攻击的核心是攻击者将一个已知存在漏洞的内核驱动程序写入磁盘并加载，然后利用该漏洞执行特权操作。这些操作可能包括终止安全产品、绕过 EDR 防篡改保护、提取特权进程信息。
-pubDate: 2024-12-04 21:45:51
-author: 二进制空间安全
-
-id: 2519
-title: 钓鱼网页散播银狐木马，远控后门威胁终端安全
-link: https://mp.weixin.qq.com/s?__biz=MzI3NjYzMDM1Mg==&mid=2247520783&idx=1&sn=e6d18857c2b21d1bc8b80636051ff403
-description: None
-pubDate: 2024-12-04 21:44:58
-author: 火绒安全
-
-id: 2520
-title: 微软驱动程序关键漏洞已被APT组织利用
-link: https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247632689&idx=3&sn=3c9e08e5af95f26a73913ce6e7ded2bc
-description: None
-pubDate: 2024-12-04 20:25:28
-author: 商密君
-
-id: 2521
-title: 微软驱动程序关键漏洞已被APT组织利用
-link: https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651308802&idx=1&sn=ed99bbd47f1003dc1db38fa05309efca
-description: 漏洞允许攻击者远程接管整个系统。
-pubDate: 2024-12-04 19:03:41
-author: FreeBuf
-
-id: 2522
-title: 网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习
-link: https://mp.weixin.qq.com/s?__biz=Mzg2NTkwODU3Ng==&mid=2247513696&idx=1&sn=7c88b6b634b4ac1e28b987f2a9615627
-description: 网安资讯分享\\x0d\\x0aDAILY NEWS AND KNOWLEDGE
-pubDate: 2024-12-04 19:00:32
-author: 东方隐侠安全团队
-
-id: 2523
-title: APT-C-53（Gamaredon）组织广泛攻击活动分析
-link: https://mp.weixin.qq.com/s?__biz=MzUyMjk4NzExMA==&mid=2247505004&idx=1&sn=903d7e5ba2a23d6ecfbd81a1871a112c
-description: 360高级威胁研究院对Gamaredon组织的几种常见攻击手段进行了深入分析，发现该组织持续采用各种复杂的技术和策略，包括使用恶意LNK文件、XHTML文件以及复杂的网络钓鱼活动
-pubDate: 2024-12-04 18:30:26
-author: 360威胁情报中心
-
-id: 2524
-title: 代码审计之XX系统二次注入到RCE
-link: https://mp.weixin.qq.com/s?__biz=Mzg2ODg3NzExNw==&mid=2247488383&idx=1&sn=b60391877f30cdcc8a9c845ab2954999
-description: None
-pubDate: 2024-12-04 18:00:52
-author: WK安全
-
-id: 2525
-title: 【Windbg】学习及在CTF中解题
-link: https://mp.weixin.qq.com/s?__biz=MzkxNTIwNTkyNg==&mid=2247551822&idx=1&sn=eac87a1389d7471aeaea09a7880d41b2
-description: None
-pubDate: 2024-12-04 17:35:34
-author: 蚁景网络安全
-
-id: 2526
-title: 攻防|记一次溯源真实案例
-link: https://mp.weixin.qq.com/s?__biz=Mzk0MTIzNTgzMQ==&mid=2247518549&idx=1&sn=ff36cee17cf0dfe0f89bfe2646611f16
-description: None
-pubDate: 2024-12-04 17:30:44
-author: 亿人安全
-
-id: 2527
-title: 用友NC workflowService SQL注入1day代码分析
-link: https://mp.weixin.qq.com/s?__biz=Mzk0MTUxNzAxMg==&mid=2247484141&idx=1&sn=ab52db7afb078dc0594ae666b550a7e6
-description: None
-pubDate: 2024-12-04 17:17:45
-author: 深白网安
-
-id: 2528
-title: 无文件攻击一览：利用 Powershell 和 Microsoft 合法应用程序进行攻击
-link: https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247525324&idx=1&sn=d646d82ca9b9ae36275b2e08032383f8
-description: None
-pubDate: 2024-12-04 17:16:13
-author: Ots安全
-
-id: 2529
-title: 剖析 JA4H 以改进 Sliver C2 检测
-link: https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247525324&idx=2&sn=6f8406f5c586e98597fce64b18cf8037
-description: None
-pubDate: 2024-12-04 17:16:13
-author: Ots安全
-
-id: 2530
-title: Linux 恶意软件开发：使用 Python 构建基于 TLS/SSL 的反向 shell
-link: https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247525324&idx=3&sn=c7f548eaca5b4c86c66a4551d0e0c465
-description: None
-pubDate: 2024-12-04 17:16:13
-author: Ots安全
-
-id: 2531
-title: 【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升
-link: https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247489265&idx=1&sn=bfa7c936f79c9a65dfda98c9b44c5c6c
-description: None
-pubDate: 2024-12-04 16:48:38
-author: 飓风网络安全
-
-id: 2532
-title: 安卓逆向之第一代：整体型壳的工作原理
-link: https://mp.weixin.qq.com/s?__biz=MzkyODY3NjkyNQ==&mid=2247484348&idx=1&sn=853d0b9ffba606adede67a3dceb926d6
-description: None
-pubDate: 2024-12-04 16:47:09
-author: Ting丶的安全笔记
-
-id: 2533
-title: Java 反序列化之 XStream 反序列化
-link: https://mp.weixin.qq.com/s?__biz=MzkyNTY3Nzc3Mg==&mid=2247487830&idx=1&sn=c73070283e1b24b768e04165b08c1289
-description: XStream 是一个简单的基于 Java 库，Java 对象序列化到 XML，反之亦然。
-pubDate: 2024-12-04 16:30:42
-author: 蚁景网安
-
-id: 2534
-title: 第71篇：某银行外网打点到内网核心区红队评估复盘
-link: https://mp.weixin.qq.com/s?__biz=MzIzMjg0MjM5OQ==&mid=2247487941&idx=1&sn=9b320e074613a6b014ac1246d69e96e9
-description: 本期复盘一次银行的红队评估项目，基本上涵盖了外网打点、内网横向、社工钓鱼、供应链攻击、物理渗透、的方方面面，未知攻、焉知防，希望对红蓝双方都有借鉴意义。
-pubDate: 2024-12-04 15:55:10
-author: 嗨嗨安全
-
-id: 2535
-title: 某企业SRC的两次WAF的对抗
-link: https://mp.weixin.qq.com/s?__biz=MzkxMDY3MzQyNQ==&mid=2247484734&idx=1&sn=8078a45842d6aa07b585f6791ec565ad
-description: None
-pubDate: 2024-12-04 14:58:35
-author: OneTS安全团队
-
-id: 2536
-title: 【开源工具】-无害化钓鱼平台pfish
-link: https://mp.weixin.qq.com/s?__biz=MzA5OTI3MTE5MQ==&mid=2247485434&idx=1&sn=bf59cc92588b5bc09d84d8122325ed0c
-description: 无害化钓鱼平台pfish
-pubDate: 2024-12-04 14:46:08
-author: 埋藏酱油瓶
-
-id: 2537
-title: 黑客利用 macOS 扩展文件属性隐藏恶意代码
-link: https://mp.weixin.qq.com/s?__biz=MzI0MDY1MDU4MQ==&mid=2247580067&idx=1&sn=1b4cd406b7ac4ce6e199711f557c7808
-description: 威胁分子将恶意代码隐藏在自定义文件元数据中，并使用诱饵 PDF 文档来帮助逃避检测。
-pubDate: 2024-12-04 14:00:36
-author: 嘶吼专业版
-
-id: 2538
-title: 新型漏洞攻击利用服务器进行恶意更新
-link: https://mp.weixin.qq.com/s?__biz=MzI0MDY1MDU4MQ==&mid=2247580067&idx=2&sn=d10b2e801f0d756e658e21558ddff8d7
-description: AmberWolf 披露了有关这两个漏洞的更多详细信息，并发布了一个名为 NachoVPN 的开源工具，该工具模拟可以利用这些漏洞的流氓 VPN 服务器。
-pubDate: 2024-12-04 14:00:36
-author: 嘶吼专业版
-
-id: 2539
-title: 浅谈红队中那些常见的场景和问题
-link: https://mp.weixin.qq.com/s?__biz=MzkzMzI3OTczNA==&mid=2247487440&idx=1&sn=0ae9cb74e601015c38b1b58c5d6498d5
-description: 浅谈红队中那些常见的场景和问题。
-pubDate: 2024-12-04 14:00:28
-author: 千寻安服
-
-id: 2540
-title: 支持自定义密码 | 哥斯拉免杀 过360、火绒、D盾 XlByPassGodzilla v1.3已更新！
-link: https://mp.weixin.qq.com/s?__biz=Mzg4Mzg4OTIyMA==&mid=2247485847&idx=1&sn=74982dff5ea606b9f1082ede4deb0f6c
-description: 哥斯拉免杀XlByPassGodzilla v1.3已更新\\x0d\\x0a过360、火绒、D盾(部分过)
-pubDate: 2024-12-04 13:48:46
-author: 威零安全实验室
-
-id: 2541
-title: 【免杀思路】某60 SHELLCODE注入探测
-link: https://mp.weixin.qq.com/s?__biz=Mzk0OTY3OTc5Mw==&mid=2247484856&idx=1&sn=c30863a5525a3ed62f00fc83647e9d90
-description: None
-pubDate: 2024-12-04 13:46:16
-author: 网安鲲为帝
-
-id: 2542
-title: Zabbix SQL 注入 CVE-2024-42327 POC已公开
-link: https://mp.weixin.qq.com/s?__biz=MzkyOTQzNjIwNw==&mid=2247490461&idx=2&sn=08cc776019baf385a479ee02ed9635ae
-description: CVE-2024-42327 的 PoC 发布
-pubDate: 2024-12-04 13:30:05
-author: 棉花糖fans
-
-id: 2543
-title: Web狗的近源渗透记录
-link: https://mp.weixin.qq.com/s?__biz=Mzg5MDA5NzUzNA==&mid=2247488520&idx=1&sn=0cb39ed4c4a6827600805a5c1b3683b9
-description: None
-pubDate: 2024-12-04 12:41:09
-author: 藏剑安全
-
-id: 2544
-title: linux系统中常见的几种文件传输方式
-link: https://mp.weixin.qq.com/s?__biz=MzI3NjA4MjMyMw==&mid=2647789820&idx=1&sn=3fc71504ae514f9af5355d447cfdc75f
-description: 本文的几种传输方法针对的是在渗透中常遇到的情况。
-pubDate: 2024-12-04 12:17:48
-author: 乌鸦安全
-
-id: 2545
-title: Mitre Att&ck框架T1059.008技术（Network Device CLI）的简单实现
-link: https://mp.weixin.qq.com/s?__biz=MzI0NTI4NjEwOQ==&mid=2247484883&idx=1&sn=ce52009dc757f7c57bb6bccd059a69b8
-description: Mitre Att\\x26amp;ck框架T1059.008技术（Network Device CLI）的简单实现
-pubDate: 2024-12-04 12:10:26
-author: 新蜂网络安全实验室
-
-id: 2546
-title: 一次ASP.NET站点文件上传bypass
-link: https://mp.weixin.qq.com/s?__biz=MzI4NTcxMjQ1MA==&mid=2247614522&idx=1&sn=a80a20b412ee8bd03f82dc6277244e99
-description: None
-pubDate: 2024-12-04 12:02:44
-author: 白帽子左一
-
-id: 2547
-title: 干货｜一文搞懂加密流量检测的解决方法和技术细节
-link: https://mp.weixin.qq.com/s?__biz=MzI1OTA1MzQzNA==&mid=2651247107&idx=2&sn=14422cc225f026b33245b6fe143ea536
-description: None
-pubDate: 2024-12-04 11:32:47
-author: e安在线
-
-id: 2548
-title: 系统文件管理行为漏洞导致本地提权
-link: https://mp.weixin.qq.com/s?__biz=Mzk0OTU2ODQ4Mw==&mid=2247486517&idx=1&sn=388de17165c44f34a9aa9f95be1ac96f
-description: 文章从两个C语言底层函数出发，分析在处理文件时，缺少对符号链接的严格检测，导致macOS的隐私绕过与本地提权及缓解方案。
-pubDate: 2024-12-04 11:30:51
-author: 奇安信天工实验室
-
-id: 2549
-title: 一文学会fastjson漏洞
-link: https://mp.weixin.qq.com/s?__biz=Mzk0NTY5Nzc1OA==&mid=2247484160&idx=1&sn=768fc0310477001e491b83ee2ccdbd59
-description: fastjson漏洞
-pubDate: 2024-12-04 10:55:30
-author: simple学安全
-
-id: 2550
-title: 【重新架构】基于frp 过卡巴斯基、360核晶、defender、火绒的xlfrc v1.2发布！
-link: https://mp.weixin.qq.com/s?__biz=MzkzNjM5NDU0OA==&mid=2247486211&idx=3&sn=563d506f54cfa08428c80bc707e9bbdb
-description: 分离客户端与服务器端源码，减少程序静态特征\\x0d\\x0a过卡巴斯基、360、defender、火绒\\x0d\\x0a支持linux、windows平台
-pubDate: 2024-12-04 10:43:53
-author: 钟毓安全
-
-id: 2551
-title: EDR Silencers 与阻止 EDR 通信方法探索u200a-u200a第 2 部分
-link: https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247485566&idx=1&sn=da384849804c481aefcad9f835e65683
-description: None
-pubDate: 2024-12-04 10:30:23
-author: securitainment
-
-id: 2552
-title: 【全国职业技能大赛“信息安全与评估”赛项】Linux系统入侵排查与应急响应技术
-link: https://mp.weixin.qq.com/s?__biz=Mzk0Mzc1MTI2Nw==&mid=2247485913&idx=1&sn=d11bcfbb72d32f8f9a4808c0b6ba001f
-description: None
-pubDate: 2024-12-04 10:11:41
-author: 神农Sec
-
-id: 2553
-title: CVE-2017-7504 JBOSS反序列化漏洞复现
-link: https://mp.weixin.qq.com/s?__biz=Mzg2Mzg1MTA5MQ==&mid=2247484544&idx=1&sn=edccc83fdc6c490a2e6fea3dca97653f
-description: JBoss AS 4.x JbossMQ实现过程的JMS over HTTP Invocation Layer的HTTPServerILServlet.java文件存在反序列化漏洞，远程攻击者可借助特制的序列化数据利用该漏洞执行任意代码。
-pubDate: 2024-12-04 10:00:45
-author: 网安知识库
-
-id: 2554
-title: Venom Spider 为 MaaS 平台制造新型恶意软件
-link: https://mp.weixin.qq.com/s?__biz=MzI2NzAwOTg4NQ==&mid=2649793364&idx=3&sn=da0de415c1527aad4f9a58dd47947c23
-description: “Venom Spider”威胁组织升级攻击工具。
-pubDate: 2024-12-04 09:00:54
-author: 军哥网络安全读报
-
-id: 2555
-title: 【实战小技巧系列】前端 JS 解密：一次简单高危漏洞案例
-link: https://mp.weixin.qq.com/s?__biz=MzU0MTc2NTExNg==&mid=2247491124&idx=1&sn=a0b37e5980727d2306c23e85b77a4db1
-description: 前端 JS 解密：一次简单高危漏洞案例
-pubDate: 2024-12-04 09:00:23
-author: 实战安全研究
-
-id: 2556
-title: 从JS到内网横向
-link: https://mp.weixin.qq.com/s?__biz=MzUyNjk0Njg5Nw==&mid=2247484185&idx=1&sn=a9f95d93cc287d18e2541bb17a5e4c1e
-description: 前段时间参加了一场攻防演练，使用常规漏洞尝试未果后，想到不少师傅分享过从JS中寻找突破的文章，于是硬着头皮刚起了JS，最终打开了内网入口获取了靶标权限和个人信息。在此分享一下过程。
-pubDate: 2024-12-04 08:41:16
-author: 左逆安全攻防
-
-id: 2557
-title: 银狐黑产最新加载器利用破解版VPN为诱饵进行传播
-link: https://mp.weixin.qq.com/s?__biz=MzA4ODEyODA3MQ==&mid=2247489624&idx=1&sn=d79b623b062721f4270af7e991894bf1
-description: 银狐黑产最新加载器利用破解版VPN为诱饵进行传播
-pubDate: 2024-12-04 08:41:01
-author: 安全分析与研究
-
-id: 2558
-title: Windows漏洞：MS08-067远程代码执行漏洞复现及深度防御
-link: https://mp.weixin.qq.com/s?__biz=MzkyOTUxMzk2NQ==&mid=2247485627&idx=1&sn=22b7126319128dc90cd1fb3659a2c5c8
-description: None
-pubDate: 2024-12-04 08:10:39
-author: 安全君呀
-
-id: 2559
-title: 漏洞预警 | 致翔OA SQL注入漏洞
-link: https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491636&idx=2&sn=2d7f1f2bbdc233543e7c316a9a7d4297
-description: 致翔OA的/OpenWindows/open_juese.aspx接口存在SQL注入漏洞，未经身份验证的攻击者可以通过该漏洞获取数据库敏感信息。
-pubDate: 2024-12-04 08:00:41
-author: 浅安安全
-
-id: 2560
-title: 漏洞预警 | Eking管理易任意文件上传漏洞
-link: https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247491636&idx=3&sn=b01fdd9d4755ed5068d97d6a493c81fb
-description: EKing管理易的/Base64Upload.ihtm接口处存在任意文件上传漏洞，未经身份验证的远程攻击者可利用此漏洞上传任意文件，在服务器端任意执行代码获取服务器权限，进而控制整个web服务器。
-pubDate: 2024-12-04 08:00:41
-author: 浅安安全
-
-id: 2561
-title: 记一次回显利用接管学校财务系统
-link: https://mp.weixin.qq.com/s?__biz=MzkxNjMwNDUxNg==&mid=2247486891&idx=2&sn=7a470fde8eb7457c56e395fbdeea2652
-description: None
-pubDate: 2024-12-04 07:50:56
-author: 进击的HACK
-
-id: 2562
-title: OsCommerce v4 RCE：揭开文件上传绕过威胁
-link: https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247503761&idx=1&sn=6967ccadb1a4a56080ed1cdec5bd6cfd
-description: 在我最近的渗透测试中，我在 osCommerce v4 中发现了一个关键漏洞，特别
-pubDate: 2024-12-04 07:42:26
-author: 安全狗的自我修养
-
-id: 2563
-title: Docker Privileged特权逃逸
-link: https://mp.weixin.qq.com/s?__biz=Mzg4MTU4NTc2Nw==&mid=2247493740&idx=2&sn=ee345278088902534badddef929a7a62
-description: 文章前言在Docker中Privileged是一种特殊的权限模式，它允许Docker容器在启动时获取到与宿主
-pubDate: 2024-12-04 07:05:51
-author: 七芒星实验室
-
-id: 2564
-title: 基于动态Agent挖掘更多的反序列化入口
-link: https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247517445&idx=1&sn=d6495be48e8a001ccb846c382c5a2336
-description: None
-pubDate: 2024-12-04 02:02:46
-author: 船山信安
-
-id: 2565
-title: 文末获取 | 一款替代SNETCracker支持多协议弱口令爆破工具
-link: https://mp.weixin.qq.com/s?__biz=MzkwNjczOTQwOA==&mid=2247491543&idx=1&sn=91387096fc0e7cc0f34c0e842513435f
-description: None
-pubDate: 2024-12-04 00:03:46
-author: 星落安全团队
-
-id: 2566
-title: CVE-2024-42327 Zabbix 严重漏洞POC已公开！
-link: https://mp.weixin.qq.com/s?__biz=MzkwODI1ODgzOA==&mid=2247506250&idx=1&sn=65c3600e701ae88d87981315807f4d12
-description: CVE-2024-42327 Zabbix 严重漏洞POC已公开！请及时修复
-pubDate: 2024-12-04 00:01:00
-author: 一个不正经的黑客
-
-id: 2567
-title: 一款能快速探测可能存在SQL注入的Burpsuite插件 提高 SQL 注入测试效率|渗透测试
-link: https://mp.weixin.qq.com/s?__biz=Mzg3ODE2MjkxMQ==&mid=2247489248&idx=1&sn=28b8aa1e0b877a8d712468bd82d26459
-description: DetSql是基于 BurpSuite Java 插件 API 开发的 SQL 注入探测插件，主要作用为快速从 http 流量中筛选出可能存在 SQL 注入的请求，在尽可能减少拦截的情况下提高 SQL 注入测试效率。
-pubDate: 2024-12-04 00:00:53
-author: 渗透安全HackTwo
-
-id: 2568
-title: 【揭秘】打印机痕迹取证
-link: https://mp.weixin.qq.com/s?__biz=MzAwNDcwMDgzMA==&mid=2651048065&idx=2&sn=c2b79081f1e540ebe55d37898c8f3900
-description: None
-pubDate: 2024-12-04 00:00:53
-author: 电子物证
-
-id: 2569
-title: sign加密小程序漏洞挖掘
-link: https://mp.weixin.qq.com/s?__biz=MzU3NzY3MzYzMw==&mid=2247498804&idx=1&sn=7b4841d81ea301d1b204b069ffc9250b
-description: None
-pubDate: 2024-12-04 00:00:14
-author: 网络安全者
-
-id: 2570
-title: 【漏洞预警】Dell NetWorker权限提升漏洞(CVE-2024-42422)
-link: https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247489258&idx=1&sn=37b588ec3a46cd041f49cdc24390fdd6
-description: None
-pubDate: 2024-12-03 23:20:53
-author: 飓风网络安全
-
-id: 2571
-title: searchsploit漏洞辅助利用工具
-link: https://mp.weixin.qq.com/s?__biz=MzA3NTc0MTA1Mg==&mid=2664712099&idx=1&sn=61a72f188755066a11d2bbfb63a06708
-description: None
-pubDate: 2024-12-03 23:04:58
-author: 小兵搞安全
-
-id: 2572
-title: GitLab漏洞汇总
-link: https://mp.weixin.qq.com/s?__biz=MzU0MTc2NTExNg==&mid=2247491122&idx=1&sn=bb9371663020caf90ea8432d73756f63
-description: 本文汇总了gitlab从2016到2023年的一些常见漏洞。
-pubDate: 2024-12-03 22:37:34
-author: 实战安全研究
-
-id: 2573
-title: 剖析JA4H指纹：提升Sliver C2检测能力
-link: https://mp.weixin.qq.com/s?__biz=MzkyMjM0ODAwNg==&mid=2247488274&idx=1&sn=d31b4691a249e96a6e60836c9b2d3317
-description: happy hunting
-pubDate: 2024-12-03 20:30:33
-author: TIPFactory情报工厂
-
-id: 2574
-title: 动态逃逸杀软
-link: https://mp.weixin.qq.com/s?__biz=MzkzNTYwMTk4Mw==&mid=2247488075&idx=1&sn=30866fcd85c0b1a1f1d5fef6f8f2cde1
-description: None
-pubDate: 2024-12-03 20:03:50
-author: 网安探索员
-
-id: 2575
-title: 应急响应 - Windows基础篇
-link: https://mp.weixin.qq.com/s?__biz=Mzg3NTU3NTY0Nw==&mid=2247489400&idx=1&sn=1b9208a83d4719f03c7e5582703f8236
-description: None
-pubDate: 2024-12-03 20:00:20
-author: 网络安全与取证研究
-
-id: 2576
-title: 两个影响WPS Office的任意代码执行漏洞分析
-link: https://mp.weixin.qq.com/s?__biz=Mzg5OTQzNTI4Nw==&mid=2247488921&idx=1&sn=796d00590260af7c745e20f4cb082c0b
-description: None
-pubDate: 2024-12-03 19:17:41
-author: 黑客街安全团队
-
-id: 2577
-title: 新型恶意软件能利用LogoFAIL漏洞感染Linux系统
-link: https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651308739&idx=2&sn=9f511acdd37389f627c4dd8e2667b338
-description: 许多厂商产品会受到 LogoFAIL 漏洞的一种或多种变体的影响。
-pubDate: 2024-12-03 19:02:32
-author: FreeBuf
-
-id: 2578
-title: 分析运行APP内存中的敏感信息
-link: https://mp.weixin.qq.com/s?__biz=MzAwOTQzMjMwOQ==&mid=2247483897&idx=1&sn=9b153c1f54e112bd43648e47809200ea
-description: 众所不知在OSS中，使用HTTP请求的Authorization Header来携带签名信息是进行身份验证的最常见方法。除了使用POST签名和URL签名之外，所有的OSS操作都需要通过Authorization Header来进行身份验证。
-pubDate: 2024-12-03 19:01:07
-author: 思极安全实验室
-
-id: 2579
-title: 【安全圈】新型恶意软件能利用LogoFAIL漏洞感染Linux系统
-link: https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652066393&idx=4&sn=b1e7b15689fa221569f9a1cad7eff071
-description: None
-pubDate: 2024-12-03 19:00:52
-author: 安全圈
-
-id: 2580
-title: 安卓逆向之Android-Intent介绍
-link: https://mp.weixin.qq.com/s?__biz=MzkyODY3NjkyNQ==&mid=2247484333&idx=1&sn=d634f8d7c16848236b8763cb07390347
-description: 安卓逆向之Android-Intent介绍
-pubDate: 2024-12-03 18:59:24
-author: Ting丶的安全笔记
-
-id: 2581
-title: 11月漏洞快报 | Apache OFBiz 表达式注入漏洞、Oracle 文件泄露漏洞...
-link: https://mp.weixin.qq.com/s?__biz=MjM5NzE0NTIxMg==&mid=2651134656&idx=2&sn=64e0a5818023dfe7a4f9a1c5e1101a01
-description: None
-pubDate: 2024-12-03 17:54:30
-author: 梆梆安全
-
-id: 2582
-title: 无文件攻击的恶意软件加载器：PSLoramyra技术分析
-link: https://mp.weixin.qq.com/s?__biz=MzI0MTE4ODY3Nw==&mid=2247492450&idx=1&sn=e25fe33cdbf7b2905dddbe3f503934ad
-description: 近日，一起大规模的数据泄露事件震动了网络安全界。名为“HikkI-Chan”的黑客在臭名昭著的Breach Forums上泄露了超过3.9亿VK用户的个人信息。
-pubDate: 2024-12-03 17:47:30
-author: 白泽安全实验室
-
-id: 2583
-title: 利用断开的域管理员rdp会话提权
-link: https://mp.weixin.qq.com/s?__biz=MzkxNTIwNTkyNg==&mid=2247551774&idx=1&sn=27b225e1a3c8cb15734b6e39c2e3ba68
-description: None
-pubDate: 2024-12-03 17:30:35
-author: 蚁景网络安全
-
-id: 2584
-title: Windows 工具被武器化：Wevtutil.exe 在新型攻击中被利用
-link: https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247525251&idx=1&sn=8cf9d612a0fa98c133236ace9572e8f5
-description: None
-pubDate: 2024-12-03 17:30:13
-author: Ots安全
-
-id: 2585
-title: 从 Base64 到反向 Shell：从 Word 文档中解压恶意软件
-link: https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247525251&idx=2&sn=70d91929eb7adde3106da6b8a73946dd
-description: None
-pubDate: 2024-12-03 17:30:13
-author: Ots安全
-
-id: 2586
-title: 【技术分享】从网站搭建到木马免杀捆绑与拿shell全过程
-link: https://mp.weixin.qq.com/s?__biz=MzIyNTIxNDA1Ng==&mid=2659211256&idx=1&sn=7be75392df645155a215faa354d98e14
-description: None
-pubDate: 2024-12-03 17:20:54
-author: 暗影网安实验室
-
-id: 2587
-title: 【免杀+钓鱼】钓鱼页面搭建+免杀捆绑拿shell
-link: https://mp.weixin.qq.com/s?__biz=MzkxMDc0MTc5Mw==&mid=2247483778&idx=1&sn=617673eea861e0f39c1b0c1f5e976558
-description: None
-pubDate: 2024-12-03 17:20:24
-author: 红岸基地网络安全
-
-id: 2588
-title: Nmap 结果也能可视化？效果还真不错！
-link: https://mp.weixin.qq.com/s?__biz=MzU0MDUxMDEzNQ==&mid=2247489676&idx=1&sn=a76a9b21c54c717195a7cb1ef7c87630
-description: None
-pubDate: 2024-12-03 16:30:24
-author: 黑客仓库
-
-id: 2589
-title: 免杀对抗从0开始（六）
-link: https://mp.weixin.qq.com/s?__biz=Mzk0MzU5NTg1Ng==&mid=2247484842&idx=1&sn=e686677da6362fd1f51d39052c58adae
-description: None
-pubDate: 2024-12-03 15:29:09
-author: 泾弦安全
-
-id: 2590
-title: EDR Silencers 与阻止 EDR 通信的方法探索 - 第一部分
-link: https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247485552&idx=1&sn=8b6b477f2189c031b7faab345ea9f6a2
-description: None
-pubDate: 2024-12-03 13:37:36
-author: securitainment
-
-id: 2591
-title: 未探索的 LOLBAS 技术 Wevtutil
-link: https://mp.weixin.qq.com/s?__biz=MzAxODM5ODQzNQ==&mid=2247485552&idx=2&sn=f82bc68e8d2c879cb6e4744b550ede6a
-description: None
-pubDate: 2024-12-03 13:37:36
-author: securitainment
-
-id: 2592
-title: 损坏的 Word 文件助长复杂的网络钓鱼活动
-link: https://mp.weixin.qq.com/s?__biz=MzU1NjczNjA0Nw==&mid=2247485795&idx=1&sn=ad88754e71bbff268358d0567838de6c
-description: None
-pubDate: 2024-12-03 12:31:38
-author: 三沐数安
-
-id: 2593
-title: 云安全红队渗透测试详解【案例实操】
-link: https://mp.weixin.qq.com/s?__biz=MzI1Mjc3NTUwMQ==&mid=2247536949&idx=1&sn=ae9c6716667e57e6f8d66a034befdaac
-description: 内容较多，可收藏观看
-pubDate: 2024-12-03 12:03:06
-author: 教父爱分享
-
-id: 2594
-title: 如何使用 Shodan狩猎C2
-link: https://mp.weixin.qq.com/s?__biz=MzI4NTcxMjQ1MA==&mid=2247614505&idx=1&sn=2fe91456fc059ab8a4c0588c08160f9a
-description: None
-pubDate: 2024-12-03 12:01:26
-author: 白帽子左一
-
-id: 2595
-title: 记一次回显利用接管学校财务系统
-link: https://mp.weixin.qq.com/s?__biz=MzUyODkwNDIyMg==&mid=2247545624&idx=1&sn=88f0278c64118fc4e169de395776a9c5
-description: None
-pubDate: 2024-12-03 12:01:18
-author: 掌控安全EDU
-
-id: 2596
-title: 【护网蓝队应急系列1】Windows入侵排查
-link: https://mp.weixin.qq.com/s?__biz=MzkyOTUxMzk2NQ==&mid=2247485605&idx=1&sn=8d6e9cc10aee02d296cc2d99807c4889
-description: None
-pubDate: 2024-12-03 11:54:01
-author: 安全君呀
-
-id: 2597
-title: 第101篇：一个绕过5层权限校验的0day漏洞的代码审计分析
-link: https://mp.weixin.qq.com/s?__biz=Mzg2NDg2MDIxNQ==&mid=2247485183&idx=1&sn=10c23306ea0a57295373eb38828c61cf
-description: None
-pubDate: 2024-12-03 11:49:23
-author: Jie安全
-
-id: 2598
-title: Nighthawk 正在推翻 Cobalt Strike
-link: https://mp.weixin.qq.com/s?__biz=Mzg4MzA4NTM0OA==&mid=2247492953&idx=1&sn=d9a55365e49765779b01df8d48c5f943
-description: MDSec 团队通过此新版本加强了内存规避技术。借助新的 Python API 和注册自定义命令的能力，Nighthawk 正成为推翻 Cobalt Strike 的有力竞争者。
-pubDate: 2024-12-03 11:45:06
-author: OSINT研习社
-
-id: 2599
-title: Burpsuite存储桶配置不当漏洞检测插件
-link: https://mp.weixin.qq.com/s?__biz=Mzg2MTg2NzI5OA==&mid=2247484752&idx=1&sn=11f717a42e8b1e332a6e68aa76a479fd
-description: 自动化检测存储桶漏洞工具
-pubDate: 2024-12-03 11:30:03
-author: 黑熊安全
-
-id: 2600
-title: 【重新架构】基于frp 过卡巴斯基、360核晶、defender、火绒的xlfrc v1.2发布！
-link: https://mp.weixin.qq.com/s?__biz=MzkwOTIzODg0MA==&mid=2247491258&idx=1&sn=20bfef1278649f270b44f8e6fbd998c1
-description: 分离客户端与服务器端源码，减少程序静态特征\\x0d\\x0a过卡巴斯基、360、defender、火绒\\x0d\\x0a支持linux、windows平台
-pubDate: 2024-12-03 11:10:03
-author: 爱喝酒烫头的曹操
-
-name: articles
-seq: 2600
-
-id: 181
-title: 关键的联发科芯片组漏洞影响15亿手机用户
-link: https://www.freebuf.com/news/417104.html
-description: 联发科已经承认了这些安全漏洞，并强烈敦促相关组织立即更新受影响的系统以防范潜在风险。
-pubDate: 2024-12-06 19:01:01
-category: 资讯
-
-id: 182
-title: FreeBuf周报 | AWS密钥泄露即可被利用；新型钓鱼工具包能让“菜鸟”轻松发动攻击
-link: https://www.freebuf.com/news/417080.html
-description: 总结推荐本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！
-pubDate: 2024-12-06 15:44:07
-category: 资讯
-
-id: 183
-title: 最强大的Android间谍软件曝光，可提取信息、密码和执行shell命令
-link: https://www.freebuf.com/news/417070.html
-description: Monokle 间谍软件功能十分完善，曾号称是最强的间谍软件之一。
-pubDate: 2024-12-06 15:22:13
-category: 资讯
-
-id: 184
-title: 混淆还原的几种方式实践
-link: https://www.freebuf.com/articles/mobile/417063.html
-description: 下面都是使用goron的混淆进行符号执行以及模拟执行处理的结果
-pubDate: 2024-12-06 14:55:36
-category: 移动安全
-
-id: 185
-title: 德勤遭勒索攻击，被窃取机密数据超1TB
-link: https://www.freebuf.com/news/417056.html
-description: 勒索软件组织 Brain Cipher 近日声称入侵了世界四大会计师事务所之一德勤，并从中窃取了1TB的压缩数据。
-pubDate: 2024-12-06 14:38:41
-category: 资讯
-
-id: 186
-title: 新型安卓系统银行恶意软件能窃取77家金融机构的账户凭证
-link: https://www.freebuf.com/news/417038.html
-description: 名为DroidBot的新型安卓银行恶意软件试图窃取77家加密货币交易所和银行应用程序的凭证，涉及英国、意大利、法国、等多个国家。
-pubDate: 2024-12-06 13:47:34
-category: 资讯
-
-id: 187
-title: 漏洞挖掘与复现
-link: https://www.freebuf.com/articles/web/414845.html
-description: 漏洞复现与挖掘
-pubDate: 2024-12-06 12:03:12
-category: Web安全
-
-id: 188
-title: freebuf快速同步语雀文章
-link: https://www.freebuf.com/sectool/417015.html
-description: 把时间花在重要的事情上，减少浪费时间在重复动作上
-pubDate: 2024-12-06 11:03:02
-category: 工具
-
-id: 189
-title: I-O Data路由器0Day漏洞被利用，无修复补丁
-link: https://www.freebuf.com/news/417010.html
-description: 日本CERT发布公告称，黑客正在利用I-O Data路由器设备中的零日漏洞来修改设备设置、执行命令，甚至关闭防火墙。
-pubDate: 2024-12-06 10:48:56
-category: 资讯
-
-id: 190
-title: FreeBuf早报 | 数万台卫星接收器预装DDoS攻击工具；美国检方起诉 19 岁少年黑客
-link: https://www.freebuf.com/news/416954.html
-description: 真主党对讲机爆炸案后，韩国再次曝出大规模“恶意硬件”案件，数十万台销往全球市场的卫星接收器中暗藏DDoS攻击工具。
-pubDate: 2024-12-05 16:53:55
-category: 资讯
-
-id: 191
-title: 知名伏特加品牌因勒索攻击而倒闭
-link: https://www.freebuf.com/news/416924.html
-description: Stoli集团在美国的子公司因8月份遭受的勒索软件攻击，以及俄罗斯当局没收其在俄剩余酿酒厂而不得不申请破产保护。
-pubDate: 2024-12-05 13:56:42
-category: 资讯
-
-id: 192
-title: 谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码
-link: https://www.freebuf.com/news/416908.html
-description: 攻击者可能利用此漏洞在受影响的系统上执行远程代码，从而导致系统受损和数据盗窃。
-pubDate: 2024-12-05 11:29:27
-category: 资讯
-
-id: 193
-title: 利用断开的域管理员RDP会话提权
-link: https://www.freebuf.com/vuls/416904.html
-description: 当域内管理员登录过攻击者可控的域内普通机器运维或者排查结束后，退出3389时没有退出账号而是直接关掉了远程桌面，那么会产生哪些风险呢？
-pubDate: 2024-12-05 11:10:43
-category: 漏洞
-
-id: 194
-title: 警惕这类黑产，近百万老年机被远程控制，每月莫名扣费……
-link: https://www.freebuf.com/news/416899.html
-description: 初步统计显示，全国竟有98万部手机遭遇莫名扣费情况，金额高达500多万元。不法分子如何盯上老人机？
-pubDate: 2024-12-05 10:46:34
-category: 资讯
-
-id: 195
-title: 安全研究年终总结-分享2024年RCE类的CVE漏洞高危EXP集合!
-link: https://www.freebuf.com/articles/web/416887.html
-description: 网络安全漏洞不断变化且威胁日益严重，及时了解和修复这些漏洞至关重要。本文介绍的多个CVE漏洞，涉及常见的企业级软件和硬件，黑客可以利用这些漏洞远程控制系统、窃取敏感数据甚至完全破坏服务。
-pubDate: 2024-12-05 09:42:13
-category: Web安全
-
-id: 196
-title: 信息安全管 | 企业端点与主机安全
-link: https://www.freebuf.com/articles/endpoint/400836.html
-description: 本文主要探讨企业在管理和强化端点与主机安全方面所面临的挑战，并介绍一些最佳实践和策略，帮助企业构建一个坚固的安全防线。
-pubDate: 2024-12-05 08:46:32
-category: 终端安全
-
-id: 197
-title: 企业从0到1如何配置 | 工控操作系统标准基线
-link: https://www.freebuf.com/articles/ics-articles/402959.html
-description: 合理的安全配置基线可以有效降低工控系统受到恶意攻击的风险，提升系统的稳定性和可靠性。
-pubDate: 2024-12-05 08:43:15
-category: 工控安全
-
-id: 198
-title: 钓鱼网页散播银狐木马，远控后门威胁终端安全
-link: https://www.freebuf.com/news/416880.html
-description: 在当今网络环境下，许多人都有通过搜索引擎下载应用程序的习惯，虽然这种方式简单又迅速，但这也可能被不法分子所利用，通过设置钓鱼网站来欺骗用户。这些钓鱼网站可能会通过各种方式吸引用户点击，从而进行病毒的传
-pubDate: 2024-12-04 21:28:45
-category: 资讯
-
-id: 199
-title: FreeBuf早报 | 今年黑客已窃取 14.9 亿美元加密货币；Cloudflare开发人员域正被滥用
-link: https://www.freebuf.com/news/416863.html
-description: Web3 漏洞赏金平台 Immunefi 的一份新报告显示，2024 年迄今已记录了近 14.9 亿美元的加密货币损失，主要是由于黑客事件。
-pubDate: 2024-12-04 17:35:23
-category: 资讯
-
-id: 200
-title: JNDI绕过高版本注入限制那些事
-link: https://www.freebuf.com/vuls/416862.html
-description: JNDI高版本注入可以说是java安全大集合了。涉及了许多框架漏洞的组合使用，当分析完JNDI高版本时，我认为也算是正式入门JAVA安全了
-pubDate: 2024-12-04 17:25:46
-category: 漏洞
-
-name: articles
-seq: 200
-
-id: 81
-title: GPU 驱动漏洞：窥探驱动漏洞利用的技术奥秘
-guid: https://forum.butian.net/share/3924
-source: subject
-description: 本文尝试以 GPU 漏洞为引介绍围绕 GPU 驱动这一攻击面，安全研究人员对内核漏洞利用技术做的一些探索。
-背景介绍
-目前移动 SOC 平台上由多个硬件模块组成，常见的硬件模块有：CPU、GPU、Modem基...
-pubDate: 2024-12-06 09:00:00
-
-id: 82
-title: qemu逃逸入门及例题复现
-guid: https://forum.butian.net/share/3913
-source: subject
-description: 本文章详细记录了笔者对qemu逃逸的理解，同时复现了两个经典的CTF中的qemu逃逸的题目，详细记录了复现的过程，希望对你学习qemu逃逸有所帮助
-pubDate: 2024-12-05 09:36:56
-
-id: 83
-title: 基于ptrace的沙箱绕过
-guid: https://forum.butian.net/share/3912
-source: subject
-description: 本文记录复现羊城杯hard-sandbox这道题的过程，并在途中学习了基于ptrace的沙箱绕过
-pubDate: 2024-12-04 10:00:01
-
-id: 84
-title: 多轮对话越狱大模型
-guid: https://forum.butian.net/share/3952
-source: subject
-description: 最近奇安信办的datacon有个AI安全赛道，其中的挑战之一就是与越狱相关的，不同的地方在于它关注的是多轮越狱
-pubDate: 2024-12-04 09:00:02
-
-id: 85
-title: Web Pwn常见利用方式总结
-guid: https://forum.butian.net/share/3911
-source: subject
-description: 本篇文章总结了web pwn常见的利用方式
-pubDate: 2024-12-03 09:31:45
-
-id: 86
-title: HKCERT24 Rev bashed 和 MBTI Radar WP
-guid: https://forum.butian.net/share/3916
-source: subject
-description: 周末的时候，打了hkcert24的比赛，里面很多题目设置很有趣，这里挑选其中rev方向的的bashed和MBTI Radar 记录一下wp
-pubDate: 2024-12-02 10:05:50
-
-id: 87
-title: 【2024补天白帽城市沙龙-广州站】终端对抗的评估与验证实践
-guid: https://forum.butian.net/share/3965
-source: subject
-description: 演讲议题：终端对抗的评估与验证实践
-pubDate: 2024-11-28 18:28:54
-
-id: 88
-title: 【2024补天白帽城市沙龙-广州站】蓝牙漏洞敞开大门：无需密码的致命安全隐患
-guid: https://forum.butian.net/share/3964
-source: subject
-description: 演讲议题：蓝牙漏洞敞开大门：无需密码的致命安全隐患
-pubDate: 2024-11-28 18:21:29
-
-id: 89
-title: 【2024补天白帽城市沙龙-广州站】大模型Cos 与越狱框架探索
-guid: https://forum.butian.net/share/3963
-source: subject
-description: 演讲议题：大模型Cos 与越狱框架探索
-pubDate: 2024-11-28 18:19:30
-
-id: 90
-title: XCTF分站赛SCTF2024Pwn方向题解
-guid: https://forum.butian.net/share/3910
-source: subject
-description: 本文详细记录了笔者做SCTF2024Pwn方向题目的过程，希望对打Pwn的你有所启发
-pubDate: 2024-11-28 09:33:40
-
-name: articles
-seq: 90
-
-id: 136
-title: 基于 InternLM 和 LangChain 搭建私人知识库
-
-link: https://paper.seebug.org/3247/
-category: AI安全
-description: 作者：Jinzhong Xu
-原文链接：https://xujinzh.github.io/2024/01/08/ai-Interlm-langchain-RAG/index.html
-本篇介绍基于 InternLM 和 LangChain 搭建私人知识库。
-python!conda create --name internlm_langchain --clone=/root/share/c...
-
-pubDate: 2024-12-05 11:34:00
-
-id: 137
-title: 书生·浦语大模型使用
-
-link: https://paper.seebug.org/3246/
-category: AI安全
-description: 作者：Jinzhong Xu
-原文链接：https://xujinzh.github.io/2024/01/06/ai-internlm-useage/
-本篇介绍书生·浦语大模型的使用，包括智能对话、智能体工具调用和图文理解创作等。
-环境配置
-python!conda create --name internlm-chat --clone=/root/share/conda_envs/int...
-
-pubDate: 2024-12-05 10:27:00
-
-id: 138
-title: Uncontrolled PCDN: Observation and Case Analysis of the Current State of PCDN Technology
-
-link: https://paper.seebug.org/3245/
-category: 情报分析
-description: Author: Knownsec 404 Active Defense Team
-Date: November 22, 2024
-中文版：https://paper.seebug.org/3242
-Background Introduction
-In October 2024, Knownsec 404 Active Defense Team detected abnormal traffi...
-
-pubDate: 2024-12-02 06:13:00
-
-id: 139
-title: Android 恶意软件混淆与对抗技术专题
-
-link: https://paper.seebug.org/3244/
-category: 移动安全
-description: 作者：启明星辰ADLab
-原文链接：https://mp.weixin.qq.com/s/LIAkPLZ_vVOUGjFymdEH-w
-第一章 概 述
-近年来，Android恶意软件数量不断攀升，其采用的攻击和对抗技术也变得越来越复杂。为了对抗安全分析，绕过安全检测，窃取敏感数据或破坏系统安全，恶意软件利用各种对抗技术来伪装和隐藏其恶意行为和代码逻辑。这些对抗技术中，针对资源、文件、字节码指...
-
-pubDate: 2024-11-27 08:10:00
-
-id: 140
-title: Prompt 越狱手册
-
-link: https://paper.seebug.org/3243/
-category: AI安全
-description: 作者：洺熙
-本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org
-以下皆为作者洺熙个人观点或洺熙认同的看法，本文一切也只用于技术交流，切勿用于不法目的，一切纷争与作者本人无关
-由于书写本文的时候是从0到1开始写的，所以根据受益人群的不同，可以自行选择对应目录进行观看，同步开源至：https://github.com/Acm...
-
-pubDate: 2024-11-27 03:32:00
-
-id: 141
-title: 失控的PCDN：观察PCDN技术现状与案例分析
-
-link: https://paper.seebug.org/3242/
-category: 情报分析
-description: 作者：知道创宇404积极防御实验室
-日期：2024年11月22日
-English Version: https://paper.seebug.org/3245/
-背景介绍
-2024年10月，知道创宇404积极防御实验室监测到某客户网站流量异常，疑似遭到CC攻击。经过分析，本次CC攻击疑似为PCDN厂商为了平衡上下行流量对客户网站视频文件进行的盗刷流量行为。
-在调查分析的过程中，我们发现PCD...
-
-pubDate: 2024-11-22 12:38:00
-
-id: 142
-title: APT-K-47 武器披露之 Asyncshell 的前世今生
-
-link: https://paper.seebug.org/3240/
-category: 威胁情报
-description: 作者：知道创宇404高级威胁情报团队
-日期：2024年11月22日
-English version: https://paper.seebug.org/3241/
-1. 事件背景
-近期，知道创宇404高级威胁情报团队在日常跟踪APT过程中发现了APT-K-47组织利用“朝觐”话题发起的攻击活动，攻击者利用CHM文件执行相同目录下的恶意载荷。最终载荷功能比较简单，仅支持cmd shell，且使...
-
-pubDate: 2024-11-22 05:22:00
-
-id: 143
-title: Unveiling the Past and Present of APT-K-47 Weapon: Asyncshell
-
-link: https://paper.seebug.org/3241/
-category: 威胁情报
-description: Author：Knownsec 404 Advanced Threat Intelligence team
-date：November 22, 2024
-中文版：https://paper.seebug.org/3240
-1. Background of the incident
-Recently, in the course of daily APT tracking,the Knowns...
-
-pubDate: 2024-11-22 05:10:00
-
-id: 144
-title: 使用 ZoomEye 增强新语法拓线 LockBit 3.0 勒索软件联盟基础设施
-
-link: https://paper.seebug.org/3238/
-category: 专题报告
-description: 作者：知道创宇404实验室
-日期：2024年11月21日
-English version: https://paper.seebug.org/3239/
-一．摘要
-LockBit 3.0 是一种知名的勒索软件，由网络犯罪组织通过“勒索软件即服务”（RaaS）模式运作。LockBit 3.0勒索软件联盟是使用该恶意软件进行攻击的独立黑客，他们以分成方式合作。这些成员利用 LockBit 提供的...
-
-pubDate: 2024-11-21 02:19:00
-
-id: 145
-title: Identify Infrastructure Linked To LockBit 3.0 Ransomware Affiliates By ZoomEye Enhanced New Syntax
-
-link: https://paper.seebug.org/3239/
-category: 404 English Paper
-description: Author: Knownsec 404 team
-Date: November 20, 2024
-中文版：https://paper.seebug.org/3238/
-1. Abstract
-LockBit 3.0 is a well-known ransomware operated through a "Ransomware-as-a-Service" (RaaS) model. Th...
-
-pubDate: 2024-11-19 03:20:00
-
-id: 146
-title: CVE-2022-20474分析——LazyValue下的Self-changed Bundle
-
-link: https://paper.seebug.org/3237/
-category: 漏洞分析
-description: 作者：Cxxsheng
-本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org
-前言
-温馨提示，阅读本文前，应当对Bundle Mismatch相关漏洞有初步了解，以下参考资料假如您还没有读过，建议先阅读一下：
-
-Bundle风水——Android序列化与反序列化不匹配漏洞详解：经典的入门级别教程。
-Android 反序列化...
-
-pubDate: 2024-11-15 08:36:00
-
-id: 147
-title: LedgerHQ 软件供应链安全事件
-
-link: https://paper.seebug.org/3236/
-category: 区块链
-description: 作者：维一零
-原文链接：https://weiyiling.cn/one/ledgerhq_npmjs_hijack_review
-0x00 前言
-写这篇的文章的原因如下：
-1、 去年有及时关注到这起供应链攻击事件，但由于不熟悉区块链安全以及对关键代码的解密困难未能深入分析，就先收藏留存；
-2、 对区块链安全的兴趣日益加深，以及职业发展需求驱动下开始尝试学习储备相关知识技能；
-3、 最近突然...
-
-pubDate: 2024-11-14 04:21:00
-
-id: 148
-title: N1CTF24 PHP Master Writeup
-
-link: https://paper.seebug.org/3235/
-category: CTF
-description: 作者：m4p1e
-原文链接：https://m4p1e.com/2024/11/12/n1ctf24-php-master/
-0x01 介绍
-在刚刚过去的N1CTF24上，我出了一道关于PHP的pwn题，其中涉及到的漏洞[1]是真实存在的，并且目前依然没有被修复。非常遗憾，期待的PHP master并没有出现在这次的比赛中，让我们期待下次的PHP rising star xd。在这篇文章中我...
-
-pubDate: 2024-11-14 02:12:00
-
-id: 149
-title: Vigor3900 固件仿真及漏洞分析(CVE-2024-44844、CVE-2024-44845)
-
-link: https://paper.seebug.org/3234/
-category: 404专栏
-description: 作者：fan@知道创宇404实验室
-时间：2024年11月13日
-1.前言
-我在日常跟踪漏洞情报的过程中，看到 Vigor3900 最新版本固件 1.5.1.6 存在多处后台命令注入漏洞(CVE-2024-44844/CVE-2024-44845)[1]。正好最近看到几个固件仿真小工具，我打算一并试试效果。
-2.产品介绍
-Vigor3900 是 DrayTek 推出的一款高性能、多功能的企业...
-
-pubDate: 2024-11-13 04:23:00
-
-id: 150
-title: CodeQL 入门和基本使用
-
-link: https://paper.seebug.org/3233/
-category: 404专栏
-description: 作者：0x7F@知道创宇404实验室
-日期：2024年11月12日
-1.前言
-CodeQL 是 GitHub 推出的一种静态代码分析工具，用于查找和修复代码中的漏洞和安全问题。该工具最早由 Semmle 团队开发并命名为 Semmle QL，应用于自家的源代码分析平台 LGTM(Looks Good To Me) 上；2020年，Github 收购了 Semmle 团队并成立了 Securi...
-
-pubDate: 2024-11-12 06:07:00
-
-name: articles
-seq: 150
-
-id: 701
-title: S8强网杯Final-thinkshopplus
-link: https://xz.aliyun.com/t/16581
-published: 2024-12-06 19:01:00
-
-id: 702
-title: 伪装成ToDesk安装程序加载后门盗取数字货币
-link: https://xz.aliyun.com/t/16552
-published: 2024-12-04 20:00:59
-
-id: 703
-title: Android逆向实战——以某APP跳过广告为例
-link: https://xz.aliyun.com/t/16550
-published: 2024-12-04 17:38:00
-
-id: 704
-title: webpwn的一些总结
-link: https://xz.aliyun.com/t/16549
-published: 2024-12-04 17:20:50
-
-id: 705
-title: Fastjson反序列化漏洞深度解析与利用和修复
-link: https://xz.aliyun.com/t/16547
-published: 2024-12-04 15:18:05
-
-id: 706
-title: 2024金盾信安杯线上题目wp
-link: https://xz.aliyun.com/t/16546
-published: 2024-12-04 15:08:41
-
-id: 707
-title: 高版本Fastjson反序列化Xtring新链和EventListenerList绕过
-link: https://xz.aliyun.com/t/16540
-published: 2024-12-04 13:59:43
-
-id: 708
-title: 域渗透入门靶机之HTB-Cicada
-link: https://xz.aliyun.com/t/16539
-published: 2024-12-04 13:10:46
-
-id: 709
-title: java加载动态链接库绕过一些限制的思考
-link: https://xz.aliyun.com/t/16538
-published: 2024-12-04 11:12:08
-
-id: 710
-title: 从零构建：我的漏洞扫描器之旅
-link: https://xz.aliyun.com/t/16537
-published: 2024-12-04 10:38:46
-
-id: 711
-title: CS代码审计配合Jdbc反序列化漏洞的利用
-link: https://xz.aliyun.com/t/16536
-published: 2024-12-03 23:58:20
-
-id: 712
-title: 从案例中学习 IoT 固件仿真——D-Link DIR-605L(FW_113) 运行环境修复
-link: https://xz.aliyun.com/t/16535
-published: 2024-12-03 23:57:40
-
-id: 713
-title: 某云音乐为例-反调试绕过,栈回溯,web算法逆向
-link: https://xz.aliyun.com/t/16534
-published: 2024-12-03 23:50:24
-
-id: 714
-title: 2024睿抗网络安全初赛0解题——nopassword详解
-link: https://xz.aliyun.com/t/16533
-published: 2024-12-03 22:29:02
-
-id: 715
-title: 某省移动网络安全技能竞赛决赛 个人赛第一名wp
-link: https://xz.aliyun.com/t/16532
-published: 2024-12-03 21:45:11
-
-id: 716
-title: Apache NiFi 高版本命令执行利用
-link: https://xz.aliyun.com/t/16531
-published: 2024-12-03 20:44:14
-
-id: 717
-title: WuCup 第一届“吾杯”网络安全技能大赛 WriteUp
-link: https://xz.aliyun.com/t/16529
-published: 2024-12-03 17:34:27
-
-id: 718
-title: 记一次Go SSTI打SSRF到任意文件读
-link: https://xz.aliyun.com/t/16527
-published: 2024-12-03 16:52:38
-
-id: 719
-title: 极客大挑战 web week3&week4
-link: https://xz.aliyun.com/t/16526
-published: 2024-12-03 16:48:02
-
-id: 720
-title: jeepay v2.4.0反射型xss+存储型xss分析
-link: https://xz.aliyun.com/t/16524
-published: 2024-12-03 15:40:58
-
-id: 721
-title: JDBC Attack漫谈
-link: https://xz.aliyun.com/t/16523
-published: 2024-12-03 14:51:00
-
-id: 722
-title: 2024鹏城杯线下赛复现
-link: https://xz.aliyun.com/t/16522
-published: 2024-12-03 14:42:00
-
-id: 723
-title: MemoryModule的远程反射dll加载与一些没有实现的想法
-link: https://xz.aliyun.com/t/16521
-published: 2024-12-03 11:58:34
-
-id: 724
-title: 禅道18.x-20.x版本漏洞挖掘思路分析
-link: https://xz.aliyun.com/t/16520
-published: 2024-12-03 11:29:24
-
-id: 725
-title: THM靶场-Lookup-通关WriteUp
-link: https://xz.aliyun.com/t/16517
-published: 2024-12-03 00:58:39
-
-id: 726
-title: 哥斯拉源码解读+如何绕过waf检测
-link: https://xz.aliyun.com/t/16515
-published: 2024-12-02 22:23:11
-
-id: 727
-title: 反沙盒？一文足以
-link: https://xz.aliyun.com/t/16514
-published: 2024-12-02 22:21:58
-
-id: 728
-title: unicorn模拟执行在逆向中的妙用-以2024古剑山India Pale Ale为例
-link: https://xz.aliyun.com/t/16513
-published: 2024-12-02 21:16:53
-
-id: 729
-title: IoT 安全从零到掌握：超详尽入门指南（实战篇）
-link: https://xz.aliyun.com/t/16511
-published: 2024-12-02 20:23:35
-
-id: 730
-title: 记一次溯源真实案例
-link: https://xz.aliyun.com/t/16510
-published: 2024-12-02 19:29:36
-
-id: 731
-title: IoT 安全从零到掌握：超详尽入门指南（基础篇）
-link: https://xz.aliyun.com/t/16512
-published: 2024-12-02 18:17:18
-
-id: 732
-title: 2024 武数杯 RHG
-link: https://xz.aliyun.com/t/16475
-published: 2024-12-02 16:17:00
-
-id: 733
-title: 2024年第一届吾杯解题writeup
-link: https://xz.aliyun.com/t/16503
-published: 2024-12-01 23:40:00
-
-id: 734
-title: 记一次RAT的感染过程详细分析
-link: https://xz.aliyun.com/t/16502
-published: 2024-12-01 23:10:00
-
-id: 735
-title: 2024古剑山初赛WP
-link: https://xz.aliyun.com/t/16501
-published: 2024-12-01 20:34:07
-
-id: 736
-title: 2024吾杯网络安全技能大赛ctf-web方向
-link: https://xz.aliyun.com/t/16500
-published: 2024-12-01 19:49:39
-
-id: 737
-title: 记某次金融小程序数据加密及签名逆向
-link: https://xz.aliyun.com/t/16497
-published: 2024-12-01 17:20:00
-
-id: 738
-title: 2024网鼎杯初赛和半决赛部分题解---PWN
-link: https://xz.aliyun.com/t/16495
-published: 2024-12-01 16:43:53
-
-id: 739
-title: 2024 强网拟态决赛web 部分wp
-link: https://xz.aliyun.com/t/16489
-published: 2024-12-01 14:49:39
-
-id: 740
-title: 动态逃逸杀软的艺术
-link: https://xz.aliyun.com/t/16486
-published: 2024-12-01 10:12:00
-
-id: 741
-title: 样本分析-DarkComet远控木马
-link: https://xz.aliyun.com/t/16485
-published: 2024-11-30 23:44:00
-
-id: 742
-title: 某省移动竞赛决赛个人赛 部分wp
-link: https://xz.aliyun.com/t/16484
-published: 2024-11-30 23:13:25
-
-id: 743
-title: NtUserInjectKeyboardInput函数绕过杀软屏幕锁定模拟键鼠
-link: https://xz.aliyun.com/t/16483
-published: 2024-11-30 21:33:34
-
-id: 744
-title: 2024“中华武数杯” 全国网络攻防精英赛
-link: https://xz.aliyun.com/t/16482
-published: 2024-11-30 19:10:43
-
-id: 745
-title: 2024河南省第六届“金盾信安杯”网络与数据安全大赛 线上挑战赛re&misc&crypto
-link: https://xz.aliyun.com/t/16480
-published: 2024-11-30 18:55:48
-
-id: 746
-title: 2024 金盾杯 wp
-link: https://xz.aliyun.com/t/16478
-published: 2024-11-30 18:13:31
-
-id: 747
-title: 2024古剑山Pwn方向全部题解
-link: https://xz.aliyun.com/t/16474
-published: 2024-11-30 15:48:05
-
-id: 748
-title: 江苏移动“建材赋能”线下个人决赛crypto三道0解题
-link: https://xz.aliyun.com/t/16473
-published: 2024-11-30 14:12:46
-
-id: 749
-title: 2024古剑山 pwn 详解
-link: https://xz.aliyun.com/t/16471
-published: 2024-11-30 13:52:46
-
-id: 750
-title: 提示词注入攻击
-link: https://xz.aliyun.com/t/16470
-published: 2024-11-30 13:42:51
-
-id: 751
-title: 2024 古剑山web&pwn&re&misc wp
-link: https://xz.aliyun.com/t/16469
-published: 2024-11-30 13:06:00
-
-id: 752
-title: codeql实战练习-micro_service_seclab
-link: https://xz.aliyun.com/t/16468
-published: 2024-11-30 12:31:46
-
-id: 753
-title: 某某热点app登录sign值逆向分析
-link: https://xz.aliyun.com/t/16466
-published: 2024-11-30 11:09:28
-
-id: 754
-title: 样本分析 基于 rust 的恶意软件 SSLoad
-link: https://xz.aliyun.com/t/16465
-published: 2024-11-30 02:54:12
-
-id: 755
-title: 基于JavaSecLab 一款综合Java漏洞平台的学习思考（一）
-link: https://xz.aliyun.com/t/16464
-published: 2024-11-30 01:03:18
-
-id: 756
-title: 某web应用远程代码执行漏洞-反序列化分析
-link: https://xz.aliyun.com/t/16463
-published: 2024-11-30 00:14:34
-
-id: 757
-title: SpringMVC的URI解析和权限绕过
-link: https://xz.aliyun.com/t/16462
-published: 2024-11-29 21:48:43
-
-id: 758
-title: 基于深度学习（TextCNN&XGBoost stacking融合）对恶意软件的检测算法设计与实现
-link: https://xz.aliyun.com/t/16461
-published: 2024-11-29 21:02:11
-
-id: 759
-title: 银狐黑产最新加载器利用破解版VPN为诱饵进行传播
-link: https://xz.aliyun.com/t/16459
-published: 2024-11-29 19:51:21
-
-id: 760
-title: "多引擎"的资产识别、信息收集工具
-link: https://xz.aliyun.com/t/16450
-published: 2024-11-29 09:52:11
-
-id: 761
-title: Discuz!x——3.5版本漏洞复现&代码审计
-link: https://xz.aliyun.com/t/16445
-published: 2024-11-28 21:55:27
-
-id: 762
-title: 堆学习之Tcache Stashing Unlink Attacke
-link: https://xz.aliyun.com/t/16444
-published: 2024-11-28 21:45:49
-
-id: 763
-title: 脱离C2的自动路由,实战中如何将4以上层内网的穿透,4dnat+新版frp+proxifier使用
-link: https://xz.aliyun.com/t/16443
-published: 2024-11-28 20:01:00
-
-id: 764
-title: Ubuntu needrestart权限提升漏洞(CVE-2024-48990)漏洞分析
-link: https://xz.aliyun.com/t/16442
-published: 2024-11-28 18:19:43
-
-id: 765
-title: 大模型多轮越狱技术分析与实现
-link: https://xz.aliyun.com/t/16441
-published: 2024-11-28 17:22:22
-
-id: 766
-title: 2024NewStarCTF Week5 Pwn方向复现
-link: https://xz.aliyun.com/t/16439
-published: 2024-11-28 16:51:11
-
-id: 767
-title: CVE-2024-22399 - SwingLazyValue利用链构造分析
-link: https://xz.aliyun.com/t/16436
-published: 2024-11-28 14:53:03
-
-id: 768
-title: 第七届浙江省大学生网络与信息安全竞赛决赛 Misc方向全解
-link: https://xz.aliyun.com/t/16435
-published: 2024-11-28 14:51:55
-
-id: 769
-title: 网鼎杯玄武 crypto 0：解析变形的 Shamir 密钥分享机制
-link: https://xz.aliyun.com/t/16433
-published: 2024-11-28 13:53:57
-
-id: 770
-title: 记一次SSTI长度限制绕过
-link: https://xz.aliyun.com/t/16432
-published: 2024-11-28 11:50:02
-
-id: 771
-title: windows注入 r3级强制结束进程
-link: https://xz.aliyun.com/t/16427
-published: 2024-11-27 23:46:31
-
-id: 772
-title: 2024网鼎杯 crypto(青龙朱雀白虎） wp
-link: https://xz.aliyun.com/t/16426
-published: 2024-11-27 21:27:21
-
-id: 773
-title: 基于realloc函数的堆攻击
-link: https://xz.aliyun.com/t/16424
-published: 2024-11-27 21:02:00
-
-id: 774
-title: Java反序列化攻击链：深入剖析与实战
-link: https://xz.aliyun.com/t/16423
-published: 2024-11-27 20:14:00
-
-id: 775
-title: 从DAS暑期挑战赛的一道题来理解largebinattack的攻击流程
-link: https://xz.aliyun.com/t/16422
-published: 2024-11-27 18:27:00
-
-id: 776
-title: 验证码攻防问题总结分享
-link: https://xz.aliyun.com/t/16421
-published: 2024-11-27 17:17:43
-
-id: 777
-title: Newstar Week5 WEB详细解析全
-link: https://xz.aliyun.com/t/16419
-published: 2024-11-27 15:11:46
-
-id: 778
-title: ecology checkPassword 代码执行
-link: https://xz.aliyun.com/t/16418
-published: 2024-11-27 14:37:03
-
-id: 779
-title: JAVA安全之JMX攻防研究分析
-link: https://xz.aliyun.com/t/16417
-published: 2024-11-27 14:21:00
-
-id: 780
-title: 2024 强网杯qroute详细解析
-link: https://xz.aliyun.com/t/16416
-published: 2024-11-27 12:38:51
-
-id: 781
-title: 第八届强网杯青少年专项赛线上选拔赛ctf题解
-link: https://xz.aliyun.com/t/16414
-published: 2024-11-27 11:36:27
-
-id: 782
-title: 调用网页JS解决前端加密
-link: https://xz.aliyun.com/t/16413
-published: 2024-11-27 10:22:44
-
-id: 783
-title: go的栈溢出详细解析
-link: https://xz.aliyun.com/t/16411
-published: 2024-11-27 00:26:47
-
-id: 784
-title: pwn堆利用之unlink
-link: https://xz.aliyun.com/t/16409
-published: 2024-11-26 22:41:40
-
-id: 785
-title: 第二届龙信杯服务器取证复现
-link: https://xz.aliyun.com/t/16408
-published: 2024-11-26 20:38:10
-
-id: 786
-title: 条件竞争glibc堆的详细讲解
-link: https://xz.aliyun.com/t/16498
-published: 2024-11-26 18:24:00
-
-id: 787
-title: 2024网鼎杯半决card_master详细分析
-link: https://xz.aliyun.com/t/16406
-published: 2024-11-26 18:04:17
-
-id: 788
-title: Apache HertzBeat 漏洞复现三则
-link: https://xz.aliyun.com/t/16404
-published: 2024-11-26 16:22:00
-
-id: 789
-title: Sharp4CompilerLoader：通过动态编译混淆代码执行Shellcode
-link: https://xz.aliyun.com/t/16401
-published: 2024-11-26 14:39:11
-
-id: 790
-title: 2024网鼎杯半决赛RE全题解
-link: https://xz.aliyun.com/t/16400
-published: 2024-11-26 13:53:43
-
-id: 791
-title: IOT安全的入门经典——DIR-815漏洞复现
-link: https://xz.aliyun.com/t/16399
-published: 2024-11-26 10:04:00
-
-id: 792
-title: 强网青少年二进制和杂项wp
-link: https://xz.aliyun.com/t/16398
-published: 2024-11-26 02:29:47
-
-id: 793
-title: 强网拟态2024白盒资格赛turn详解
-link: https://xz.aliyun.com/t/16397
-published: 2024-11-26 00:47:06
-
-id: 794
-title: 对MSC文件再利用实现过父过流量免杀
-link: https://xz.aliyun.com/t/16394
-published: 2024-11-25 23:12:52
-
-id: 795
-title: Patchwork(白象)APT组织Protego远控木马攻击场景复现
-link: https://xz.aliyun.com/t/16392
-published: 2024-11-25 22:38:00
-
-id: 796
-title: 游戏漏洞挖掘思路分享
-link: https://xz.aliyun.com/t/16391
-published: 2024-11-25 22:37:00
-
-id: 797
-title: glibc内存管理分析
-link: https://xz.aliyun.com/t/16390
-published: 2024-11-25 22:15:06
-
-id: 798
-title: 某系统代码审计RCE
-link: https://xz.aliyun.com/t/16389
-published: 2024-11-25 21:02:20
-
-id: 799
-title: 2024网鼎杯半决赛-pwn
-link: https://xz.aliyun.com/t/16386
-published: 2024-11-25 19:56:34
-
-id: 800
-title: 第四届网鼎杯半决赛-安全运营挑战赛加固修复Part学习&分析
-link: https://xz.aliyun.com/t/16385
-published: 2024-11-25 18:06:00
-
-name: articles
-seq: 800
-
diff --git a/Core.py b/Core.py
index 21e58fe..d435aa6 100644
--- a/Core.py
+++ b/Core.py
@@ -4,13 +4,14 @@
@Description: 本程序可以爬取各安全资讯源，并发送到飞书群组。
"""
+import schedule
import os
import signal
-from datetime import datetime, timedelta
import sys
import time
import yaml
import requests
+from datetime import datetime, timedelta
from SendBot import SendToFeishu, gen_sign
from media.common import run, seebug_main, M_4hou_main, anquanke_main, sec_wiki_main, huawei_main, doonsec_main, qianxin_main
from media.freebuf import freebuf_main
@@ -24,9 +25,12 @@ from GotoSend.qianxin import Src_qianxin
from GotoSend.seebug import Src_seebug
from loguru import logger
+# 清除所有已有的日志记录器配置
+logger.remove()
+
logger.add("./log/spider.log",
format="{time:YYYY-MM-DD HH:mm:ss} - {level} - {name}:{function}:{line} - {message}",
- rotation="10 MB",
+ rotation="100 MB",
compression="zip",
encoding="utf-8")
# shell终端打印日志
@@ -38,22 +42,10 @@ with open('./config.yaml', 'r', encoding="utf-8") as file:
config = yaml.safe_load(file)
# sleep_time = int(f"{config['sleep_time']}")
e_hour = int(f"{config['e_hour']}")
+choice = int(f"{config['circle']}")
webhook_url_once, timestamp_once, sign_once = gen_sign()
-def rename_log_with_timestamp():
- timestamp = datetime.now().strftime("%Y%m%d%H%M%S")
- original_filename = "./log/spider.log"
- new_filename = f"./log/spider_{timestamp}.log"
-
- try:
- os.rename(original_filename, new_filename)
- logger.info(f"旧日志文件已成功重命名为: {new_filename}")
- except FileNotFoundError:
- logger.error(f"旧日志文件 {original_filename} 未找到。")
- except Exception as e:
- logger.error(f"重命名旧日志文件时发生错误: {e}")
-
def send_job(time_1):
# 爬取数据
logger.info("正在启动各爬虫并获取资源中...")
@@ -80,87 +72,87 @@ def send_job(time_1):
# 发送嘶吼资讯
if reslt_4hou:
- print("-" * 40)
+ # print("-" * 40)
logger.info("嘶吼资讯递送中：")
result = SendToFeishu(reslt_4hou, "嘶吼资讯递送", webhook_url, timestamp, sign)
logger.info(result)
- print("-" * 40 + "\n")
+ # print("-" * 40 + "\n")
time.sleep(60)
else:
- print("-" * 40)
+ # print("-" * 40)
logger.info("嘶吼数据为空，跳过执行。")
# 发送安全客资讯
if reslt_anquanke:
- print("-" * 40)
+ # print("-" * 40)
logger.info("安全客资讯递送中：")
result = SendToFeishu(reslt_anquanke, "安全客资讯递送", webhook_url, timestamp, sign)
logger.info(result)
- print("-" * 40 + "\n")
+ # print("-" * 40 + "\n")
time.sleep(60)
else:
- print("-" * 40)
+ # print("-" * 40)
logger.info("安全客数据为空，跳过执行。")
# 发送洞见微信安全资讯
if reslt_doonsec:
- print("-" * 40)
+ # print("-" * 40)
logger.info("洞见微信安全资讯递送中：")
result = SendToFeishu(reslt_doonsec, "洞见微信安全资讯递送", webhook_url, timestamp, sign)
logger.info(result)
- print("-" * 40 + "\n")
+ # print("-" * 40 + "\n")
time.sleep(60)
else:
- print("-" * 40)
+ # print("-" * 40)
logger.info("洞见微信安全数据为空，跳过执行。")
# 发送先知社区资讯
if reslt_xianzhi:
- print("-" * 40)
+ # print("-" * 40)
logger.info("先知社区资讯递送中：")
result = SendToFeishu(reslt_xianzhi, "先知社区资讯递送", webhook_url, timestamp, sign)
logger.info(result)
- print("-" * 40 + "\n")
+ # print("-" * 40 + "\n")
time.sleep(60)
else:
- print("-" * 40)
+ # print("-" * 40)
logger.info("先知社区数据为空，跳过执行。")
# 发送FreeBuf资讯
if reslt_freebuf:
- print("-" * 40)
+ # print("-" * 40)
logger.info("FreeBuf资讯递送中：")
result = SendToFeishu(reslt_freebuf, "FreeBuf资讯递送", webhook_url, timestamp, sign)
logger.info(result)
- print("-" * 40 + "\n")
+ # print("-" * 40 + "\n")
time.sleep(60)
else:
- print("-" * 40)
+ # print("-" * 40)
logger.info("FreeBuf数据为空，跳过执行。")
# 发送奇安信攻防社区资讯
if reslt_qianxin:
- print("-" * 40)
+ # print("-" * 40)
logger.info("奇安信攻防社区资讯递送中：")
result = SendToFeishu(reslt_qianxin, "奇安信攻防社区资讯递送", webhook_url, timestamp, sign)
logger.info(result)
- print("-" * 40 + "\n")
+ # print("-" * 40 + "\n")
time.sleep(60)
else:
- print("-" * 40)
+ # print("-" * 40)
logger.info("奇安信攻防社区数据为空，跳过执行。")
# 发送Seebug资讯
if reslt_seebug:
reslt_seebug = Src_seebug(1000)
webhook_url, timestamp, sign = gen_sign()
- print("-" * 40)
+ # print("-" * 40)
logger.info("Seebug社区资讯递送中：")
result = SendToFeishu(reslt_seebug, "Seebug社区资讯递送", webhook_url, timestamp, sign)
logger.info(result)
- print("-" * 40 + "\n")
+ # print("-" * 40 + "\n")
else:
- print("-" * 40)
+ # print("-" * 40)
logger.info("Seebug社区数据为空，跳过执行。")
def signal_handler(sig, frame):
@@ -172,22 +164,35 @@ signal.signal(signal.SIGINT, signal_handler) # Ctrl+C
signal.signal(signal.SIGTERM, signal_handler) # kill命令
-def main_loop():
- n = 1
- while True:
- try:
- # 执行任务
- logger.info(f"第{n}次执行，当前时间为：{datetime.now().strftime('%Y-%m-%d %H:%M:%S')}")
- send_job(e_hour)
- logger.info("执行完毕，等待下一次执行...")
+def main_loop(choice):
+ n = 0
+ if choice == 1:
+ while True:
+ try:
+ # 执行任务
+ logger.info(f"第{n+1}次执行，当前时间为：{datetime.now().strftime('%Y-%m-%d %H:%M:%S')}")
+ send_job(e_hour)
+ logger.info("执行完毕，等待下一次执行...")
+ time.sleep(e_hour * 60 * 60 - 5 * 60)
+
+ except Exception as e:
+ logger.error(f"发生错误: {e}, 程序已暂停")
+ # result = SendToFeishu(f"发生错误: {e}, 程序已退出", "报错信息")
+ # logger.info(result)
+ exit()
+ elif choice == 0:
+ # 设置每天的特定时间点执行job函数
+ logger.info(f"第{n+1}次执行准备开始。")
+ schedule.every().day.at("09:00").do(send_job, 12)
+ schedule.every().day.at("11:31").do(send_job, 3)
+ schedule.every().day.at("15:00").do(send_job, 3)
+ schedule.every().day.at("18:00").do(send_job, 3)
+ schedule.every().day.at("21:00").do(send_job, 3)
+
+ while True:
+ schedule.run_pending()
n += 1
- time.sleep(e_hour * 60 * 60 - 5 * 60)
-
- except Exception as e:
- logger.error(f"发生错误: {e}, 程序已暂停")
- # result = SendToFeishu(f"发生错误: {e}, 程序已退出", "报错信息")
- # logger.info(result)
- exit()
+ time.sleep(60) # 每分钟检查一次是否有任务需要执行
# 探测rss源状态
def check_rss_status(url):
@@ -225,24 +230,26 @@ def test_rss_source():
return rss_info
if __name__ == "__main__":
- print("程序正在运行当中。")
+ # print("程序正在运行当中。")
+ time.sleep(5) # 添加短暂的延迟
rss_info = test_rss_source()
start_info = ""
start_info += "程序已启动，当前时间为：" + datetime.now().strftime("%Y-%m-%d %H:%M:%S") + "\n"
start_info += "程序作者：MasonLiu \t 开源地址：[GM-gitea](https://git.masonliu.com/MasonLiu/PyBot)" + "\n"
- start_info += "时间配置：每隔" + str(e_hour) + "小时执行一次推送\n"
+ if choice == 1:
+ start_info += "时间配置：每隔" + str(e_hour) + "小时执行一次推送\n"
+ else:
+ start_info += "时间配置：每天固定时间点执行推送\n"
result = SendToFeishu(start_info, "程序信息", webhook_url_once, timestamp_once, sign_once)
logger.info(result)
- print("-" * 40)
- # print(start_info)
+ # print("-" * 40)
result = SendToFeishu(rss_info, "RSS源状态", webhook_url_once, timestamp_once, sign_once)
- logger.info(rss_info)
+ # logger.info(rss_info)
logger.info(result)
- print("-" * 40)
- # print(rss_info)
+ # print("-" * 40)
# 首次运行先暂停两分钟
# time.sleep(2 * 60)
# 主程序
- main_loop()
\ No newline at end of file
+ main_loop(choice)
\ No newline at end of file
diff --git a/GotoSend/M_4hou.py b/GotoSend/M_4hou.py
index 21afd1d..ad97277 100644
--- a/GotoSend/M_4hou.py
+++ b/GotoSend/M_4hou.py
@@ -93,12 +93,24 @@ def clear_table():
conn.commit()
conn.close()
+def record_md(result, filename="./history/sec_news.md"):
+ with open(filename, 'a', encoding='utf-8') as file:
+ file.write(result)
+
def get_filtered_articles(entries):
result = ""
+ record = ""
for entry in entries:
result += f"作者：{entry[5]}\n文章：{entry[1]}\n"
result += f"链接：{entry[2]}\n上传时间：{entry[4]}\n"
- result += "-" * 40 + "\n" # 添加分隔线以便区分不同文章
+ result += "\n" + "-" * 40 + "\n" # 添加分隔线以便区分不同文章
+
+ record += f"#### 文章：{entry[1]}\n"
+ record += f"**作者**：{entry[5]}\n"
+ record += f"**链接**：{entry[2]}\n"
+ record += f"**上传时间**：{entry[4]}\n"
+ record += "\n" + "-" * 40 + "\n" # 添加分隔线以便区分不同文章
+ record_md(record)
return result
diff --git a/GotoSend/__pycache__/M_4hou.cpython-312.pyc b/GotoSend/__pycache__/M_4hou.cpython-312.pyc
index ae5b4d2..68fa6d9 100644
Binary files a/GotoSend/__pycache__/M_4hou.cpython-312.pyc and b/GotoSend/__pycache__/M_4hou.cpython-312.pyc differ
diff --git a/GotoSend/__pycache__/anquanke.cpython-312.pyc b/GotoSend/__pycache__/anquanke.cpython-312.pyc
index 03a0be5..b518bba 100644
Binary files a/GotoSend/__pycache__/anquanke.cpython-312.pyc and b/GotoSend/__pycache__/anquanke.cpython-312.pyc differ
diff --git a/GotoSend/__pycache__/doonsec.cpython-312.pyc b/GotoSend/__pycache__/doonsec.cpython-312.pyc
index 9d68c66..6729f02 100644
Binary files a/GotoSend/__pycache__/doonsec.cpython-312.pyc and b/GotoSend/__pycache__/doonsec.cpython-312.pyc differ
diff --git a/GotoSend/__pycache__/freebuf.cpython-312.pyc b/GotoSend/__pycache__/freebuf.cpython-312.pyc
index ac38a66..64b8122 100644
Binary files a/GotoSend/__pycache__/freebuf.cpython-312.pyc and b/GotoSend/__pycache__/freebuf.cpython-312.pyc differ
diff --git a/GotoSend/__pycache__/qianxin.cpython-312.pyc b/GotoSend/__pycache__/qianxin.cpython-312.pyc
index b755086..68598cf 100644
Binary files a/GotoSend/__pycache__/qianxin.cpython-312.pyc and b/GotoSend/__pycache__/qianxin.cpython-312.pyc differ
diff --git a/GotoSend/__pycache__/seebug.cpython-312.pyc b/GotoSend/__pycache__/seebug.cpython-312.pyc
index 85328aa..2f08ea2 100644
Binary files a/GotoSend/__pycache__/seebug.cpython-312.pyc and b/GotoSend/__pycache__/seebug.cpython-312.pyc differ
diff --git a/GotoSend/__pycache__/xianzhi.cpython-312.pyc b/GotoSend/__pycache__/xianzhi.cpython-312.pyc
index 0577da1..108fd75 100644
Binary files a/GotoSend/__pycache__/xianzhi.cpython-312.pyc and b/GotoSend/__pycache__/xianzhi.cpython-312.pyc differ
diff --git a/GotoSend/anquanke.py b/GotoSend/anquanke.py
index 190ccac..8bfb63d 100644
--- a/GotoSend/anquanke.py
+++ b/GotoSend/anquanke.py
@@ -87,12 +87,25 @@ def clear_table():
conn.commit()
conn.close()
+def record_md(result, filename="./history/sec_news.md"):
+ with open(filename, 'a', encoding='utf-8') as file:
+ file.write(result)
+
def get_filtered_articles(entries):
result = ""
+ record = ""
for entry in entries:
result += f"作者：{entry[6]}\n来源：{entry[3]}\n文章：{entry[1]}\n"
result += f"链接：{entry[2]}\n上传时间：{entry[5]}\n"
- result += "-" * 40 + "\n" # 添加分隔线以便区分不同文章
+ result += "\n" + "-" * 40 + "\n" # 添加分隔线以便区分不同文章
+
+ record += f"#### 文章：{entry[1]}\n"
+ record += f"**作者**：{entry[6]}\n"
+ record += f"**来源**：{entry[3]}\n"
+ record += f"**链接**：{entry[2]}\n"
+ record += f"**上传时间**：{entry[5]}\n"
+ record += "\n" + "-" * 40 + "\n" # 添加分隔线以便区分不同文章
+ record_md(record)
return result
diff --git a/GotoSend/doonsec.py b/GotoSend/doonsec.py
index 26bb49b..b0593ea 100644
--- a/GotoSend/doonsec.py
+++ b/GotoSend/doonsec.py
@@ -94,13 +94,26 @@ def clear_table():
conn.commit()
conn.close()
+def record_md(result, filename="./history/tech_passage.md"):
+ with open(filename, 'a', encoding='utf-8') as file:
+ file.write(result)
+
def get_filtered_articles(entries):
result = ""
+ record = ""
for entry in entries:
result += f"作者：{entry[5]}\n文章：{entry[1]}\n"
result += f"链接：[点此访问]({entry[2]})\n上传时间：{entry[4]}\n"
result += f"简介：{entry[3]}\n"
- result += "-" * 40 + "\n" # 添加分隔线以便区分不同文章
+ result += "\n" + "-" * 40 + "\n" # 添加分隔线以便区分不同文章
+
+ record += f"#### 文章：{entry[1]}\n"
+ record += f"**作者**：{entry[5]}\n"
+ record += f"**链接**：[点此访问]({entry[2]})\n"
+ record += f"**上传时间**：{entry[4]}\n"
+ record += f"**简介**：{entry[3]}\n"
+ record += "\n" + "-" * 40 + "\n" # 添加分隔线以便区分不同文章
+ record_md(record)
return result
diff --git a/GotoSend/freebuf.py b/GotoSend/freebuf.py
index bac6590..20e5086 100644
--- a/GotoSend/freebuf.py
+++ b/GotoSend/freebuf.py
@@ -93,12 +93,24 @@ def clear_table():
conn.commit()
conn.close()
+def record_md(result, filename="./history/sec_news.md"):
+ with open(filename, 'a', encoding='utf-8') as file:
+ file.write(result)
+
def get_filtered_articles(entries):
result = ""
+ record = ""
for entry in entries:
result += f"类型：{entry[5]}\n文章：{entry[1]}\n"
result += f"链接：{entry[2]}\n上传时间：{entry[4]}\n"
- result += "-" * 40 + "\n" # 添加分隔线以便区分不同文章
+ result += "\n" + "-" * 40 + "\n" # 添加分隔线以便区分不同文章
+
+ record += f"#### 文章：{entry[1]}\n"
+ record += f"**类型**：{entry[5]}\n"
+ record += f"**链接**：{entry[2]}\n"
+ record += f"**上传时间**：{entry[4]}\n"
+ record += "\n" + "-" * 40 + "\n" # 添加分隔线以便区分不同文章
+ record_md(record)
return result
diff --git a/GotoSend/qianxin.py b/GotoSend/qianxin.py
index f927917..bb3eb37 100644
--- a/GotoSend/qianxin.py
+++ b/GotoSend/qianxin.py
@@ -84,13 +84,26 @@ def clear_table():
conn.commit()
conn.close()
+def record_md(result, filename="./history/tech_passage.md"):
+ with open(filename, 'a', encoding='utf-8') as file:
+ file.write(result)
+
def get_filtered_articles(entries):
result = ""
+ record = ""
for entry in entries:
result += f"来源：{entry[3]}\n文章：{entry[1]}\n"
result += f"链接：{entry[2]}\n上传时间：{entry[5]}\n"
result += f"描述：{entry[4]}\n"
- result += "-" * 40 + "\n" # 添加分隔线以便区分不同文章
+ result += "\n" + "-" * 40 + "\n" # 添加分隔线以便区分不同文章
+
+ record += f"#### 文章：{entry[1]}\n"
+ record += f"**来源**：{entry[3]}\n"
+ record += f"**链接**：{entry[2]}\n"
+ record += f"**上传时间**：{entry[5]}\n"
+ record += f"**描述**：{entry[4]}\n"
+ record += "\n" + "-" * 40 + "\n" # 添加分隔线以便区分不同文章
+ record_md(record)
return result
diff --git a/GotoSend/seebug.py b/GotoSend/seebug.py
index ee6ec62..43820ff 100644
--- a/GotoSend/seebug.py
+++ b/GotoSend/seebug.py
@@ -91,13 +91,26 @@ def clear_table():
conn.commit()
conn.close()
+def record_md(result, filename="./history/sec_news.md"):
+ with open(filename, 'a', encoding='utf-8') as file:
+ file.write(result)
+
def get_filtered_articles(entries):
result = ""
+ record = ""
for entry in entries:
result += f"类型：{entry[3]}\n文章：{entry[1]}"
result += f"链接：{entry[2]}\n上传时间：{entry[5]}\n"
result += f"{entry[4]}\n"
- result += "-" * 40 + "\n" # 添加分隔线以便区分不同文章
+ result += "\n" + "-" * 40 + "\n" # 添加分隔线以便区分不同文章
+
+ record += f"#### 文章：{entry[1]}\n"
+ record += f"**类型**：{entry[3]}\n"
+ record += f"**链接**：{entry[2]}\n"
+ record += f"**上传时间**：{entry[5]}\n"
+ record += f"{entry[4]}\n"
+ record += "\n" + "-" * 40 + "\n" # 添加分隔线以便区分不同文章
+ record_md(record)
return result
diff --git a/GotoSend/xianzhi.py b/GotoSend/xianzhi.py
index 12b4f18..1495ffc 100644
--- a/GotoSend/xianzhi.py
+++ b/GotoSend/xianzhi.py
@@ -90,12 +90,23 @@ def clear_table():
conn.commit()
conn.close()
+def record_md(result, filename="./history/tech_passage.md"):
+ with open(filename, 'a', encoding='utf-8') as file:
+ file.write(result)
+
def get_filtered_articles(entries):
result = ""
+ record = ""
for entry in entries:
result += f"文章：{entry[1]}\n"
result += f"链接：{entry[2]}\n上传时间：{entry[3]}\n"
- result += "-" * 40 + "\n" # 添加分隔线以便区分不同文章
+ result += "\n" + "-" * 40 + "\n" # 添加分隔线以便区分不同文章
+
+ record += f"#### 文章：{entry[1]}\n"
+ record += f"**链接**：{entry[2]}\n"
+ record += f"**上传时间**：{entry[3]}\n"
+ record += "\n" + "-" * 40 + "\n" # 添加分隔线以便区分不同文章
+ record_md(record)
return result
diff --git a/JSON/4hou.json b/JSON/4hou.json
index a717b1d..a687de5 100644
--- a/JSON/4hou.json
+++ b/JSON/4hou.json
@@ -1,4 +1,39 @@
[
+ {
+ "title": "中国计算机教育大会：以实战型人才为核心，360打造产教融合新业态",
+ "link": "https://www.4hou.com/posts/J1zv",
+ "description": "近日，由教育部高等学校计算机类专业教学指导委员会、教育部高等学校软件工程专业教学指导委员会、教育部高等学校网络空间安全专业教学指导委员会、教育部高等学校大学计算机课程教学指导委员会联合主办的第六届中国计算机教育大会（CECC）在厦门成功举办。
期间在网络安全实战型人才培育分论坛上，汇聚了众多专家、学者及企业代表，共同探讨新时代下网络安全实战型人才的培养之道。360数字安全集团副总裁卜思南出席论坛并发表主旨演讲，分享了360在实战型人才培育方面的经验与思考。
![\"图片1.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241210/1733799766401007.png\" "\\"1733799766401007.png\\"")
当前，网络安全已成为国家安全的重要组成部分，是数转智改稳定发展的重要保障。然而，随着技术的不断演进和攻击手段的不断翻新，网络安全面临的挑战日益严峻，实战型网络安全人才的需求愈发迫切。
与此同时，相关人才的培养难度、培养机制、培养层级与结构的不健全、不合理，都在一定程度上造成了实战型人才输出与市场需求的“失衡”矛盾。
卜思南在演讲中指出，360数字安全集团作为国内唯一兼具数字安全与AI能力的企业，多年来深耕实战一线，积累了丰富的网络安全实战经验和产业资源。为了解决实战型网络安全人才的供需矛盾，360提出“明确培育目标、构建实战课程、强化实战训练、加强产教融合、完善育人通道”五大要素，以此培养既掌握高新技术和前沿技术，又具备攻防技术对抗能力的高素质实战化人才，重构整体人才培育模式。
在上述方法论之下，360数字安全集团构建了一套集平台、课程、专家、社区、链路为一体的实战型人才培育新路径。其中的核心平台是沉淀了360顶级安全和AI能力与生态资源创新打造的SaaS化安全+AI教育云平台——ISC学院，能够提供涵盖课程资源、师资培训、实习实训以及产业链接在内的多元化服务，为教育、科技、人才领域的持续健康发展提供强有力的支撑。
在课程设置方面，ISC学院专注于数字安全和AI两大领域的课程开发。为确保学生能够全面掌握安全领域的核心知识和技能，ISC学院打造超过4000课时的安全课程，囊括了安全热点课程、创新课程以及凝练360国家级能力特色的王牌精品课。在AI领域，ISC学院推出了面向不同人群的应用科普、专业技术、专项学科课程，学员铺设了一条从认知AI到熟知AI再到实战AI的进阶之路。
为了保证确保教学质量和效果，360汇聚了超过4000位内外部实战专家组成师资团队，为学生提供全方位的学习支持和指导。同时也为他们提供了能进行技术交流、资源共享、共创科研项目的安全ker社区，实现从精心育“才”到多方聚“才”的无缝衔接。
此外，实战人才的培育不是点状的，而是体系化的。通过实战课程的学习、实战场景的竞赛、实习实践的贯穿，再到将学生放到实战项目中锻炼，最后为学生提供创新创业的平台和土壤，进行创新力的锻炼，才能整体提升人才的实战能力和创新能力。
当然，实战型人才队伍的培育和建设工作需要政府、企业、高校等各方共同努力。近年来，360持续在产教融合方面进行探索，截至目前360已与600多个院校展开合作，通过共建产业学院、实验室、共同推进科研项目、提供实习实训机会等方式，实现资源共享和优势互补，共同开展网络安全人才培养项目。在长期实践过程中，360总结出一套“育人”与“用人”循环发展模式，即以人才培养教育为核心，通过与产业业务融合，服务城市安全运营，进一步帮助城市打造数字安全防御体系。同时，通过与科研创新结合，促进当地的创新应用及技术攻关，解决产业技术问题，实现科教融汇，产教融合，共同推动城市的数字化与智能化建设。
未来，360数字安全集团将继续推进网络安全实战型人才的培育工作，与高校紧密合作，积极探索产教融合的新模式和新路径。希望通过“产教科城”一体化人才培育模式，实现校企协同共育安全+AI高层次人才，为国家网络强国、教育强国、人才强国战略贡献自己的力量！
",
+ "pubDate": "Tue, 10 Dec 2024 11:04:49 +0800",
+ "author": "企业资讯"
+ },
+ {
+ "title": "再攀新高！盛邦安全连续五年上榜CCIA50强",
+ "link": "https://www.4hou.com/posts/nlz4",
+ "description": "近日，中国网络安全产业联盟（CCIA）正式发布2024年中国网安产业竞争力50强榜单，盛邦安全凭借卓越的技术创新优势和市场竞争力再次入选，连续五年跻身这一权威榜单。公司排名实现了稳步提升，于2024年跃升至第26位，彰显了盛邦安全在网络安全领域的综合实力不断增强，市场竞争力不断攀升。
![\"QQ20241012-100559.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241012/1728698768493387.png\" "\\"1728698768493387.png\\"")
中国网络安全产业联盟（CCIA）本次调研对象为具备网络安全产品、服务和解决方案销售收入的企业。联盟依据调研数据（数据周期区间为2023年1月1日至2023年12月31日），从资源力和竞争力两个维度对调研企业进行了评估分析，盛邦安全凭借着深厚的技术积累、领先的产品性能和不断提升的品牌影响力持续蝉联。此前，盛邦安全已屡次荣登多个权威榜单，此次再度入选CCIA50强，不仅是对公司强劲发展势头与广阔市场前景的有力佐证，更深刻展现了其卓越的可持续发展潜力与深厚实力。
自成立以来，盛邦安全始终专注于网络空间安全，以“让网络空间更有序”为使命，致力于为客户提供涵盖网络空间地图、卫星互联网安全、密码安全、基础网络安全及业务场景安全等创新产品和服务。通过持续推行“两精一深”的研发战略，公司不断推出符合市场需求、具备前瞻性的安全产品与解决方案，核心产品市场占有率稳居行业前列。今年5月，公司正式宣布战略升级，进入卫星互联网和密码安全领域，开启了新的增长曲线，积极为推动网络安全产业的高质量发展贡献力量。
展望未来，盛邦安全将持续深化技术创新能力，加大对核心技术的研发投入与应用实践，紧密围绕客户的实际业务场景需求，为客户的数字化转型之路提供全方位的安全护航，共同维护网络空间的和谐与秩序。
原文链接
",
+ "pubDate": "Tue, 10 Dec 2024 10:54:01 +0800",
+ "author": "盛邦安全"
+ },
+ {
+ "title": "国家计算机病毒应急处理中心监测发现12款违规移动应用",
+ "link": "https://www.4hou.com/posts/GAz3",
+ "description": "国家计算机病毒应急处理中心依据《网络安全法》《个人信息保护法》《App违法违规收集使用个人信息行为认定方法》等法律法规及相关国家标准要求，近期通过互联网监测发现12款移动App存在隐私不合规行为。
1、未声明App运营者的基本情况、未声明隐私政策时效。涉及10款App如下：
《医家助手》（版本1.11，应用宝）、
《乐护》（版本1.08，应用宝）、
《亲亲熊识字》（版本2.0.03，豌豆荚）、
《异乡好居》（版本7.66.0，小米应用商店）、
《兜兜记账》（版本1.0.0，应用宝）、
《世德司机》（版本1.9.4，应用宝）、
《禧夕谷》（版本1.1，360手机助手）、
《优房汇经纪》（版本2.1.6，360手机助手）、
《点药网》（版本1.3.0，应用宝）、
《重启证途》（版本1.3.3，360手机助手）。
2、隐私政策未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围等。涉及7款App如下：
《医家助手》（版本1.11，应用宝）、
《乐护》（版本1.08，应用宝）、
《西西公主变装记》（版本1.0.08，应用宝）、
《亲亲熊识字》（版本2.0.03，豌豆荚）、
《庆趣助手》（版本7.0.20240829，vivo应用商店）、
《世德司机》（版本1.9.4，应用宝）、
《点药网》（版本1.3.0，应用宝）。
3、App客户端向第三方提供个人信息，包括通过客户端嵌入的第三方代码、插件(如SDK)等方式向第三方提供个人信息，未经过用户同意，未做匿名化处理；个人信息处理者向其他个人信息处理者提供其处理的个人信息的，未向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，未取得个人的单独同意。涉及4款App如下：
《西西公主变装记》（版本1.0.08，应用宝）、
《异乡好居》（版本7.66.0，小米应用商店）、
《禧夕谷》（版本1.1，360手机助手）、
《重启证途》（版本1.3.3，360手机助手）。
4、App在征得用户同意前开始收集个人信息。涉及1款App如下：
《异乡好居》（版本7.66.0，小米应用商店）。
5、App未提供有效的更正、删除个人信息及注销用户账号功能，或为更正、删除个人信息或注销用户账号设置不必要或不合理条件；注销用户账号的人工处理（承诺）时限超过15个工作日。涉及5款App如下：
《西西公主变装记》（版本1.0.08，应用宝）、
《异乡好居》（版本7.66.0，小米应用商店）、
《庆趣助手》（版本7.0.20240829，vivo应用商店）、
《世德司机》（版本1.9.4，应用宝）、
《禧夕谷》（版本1.1，360手机助手）。
6、App未建立并公布个人信息安全投诉、举报渠道，或未在承诺时限内受理并处理。涉及1款App如下：
《禧夕谷》（版本1.1，360手机助手）。
7、基于个人同意处理个人信息的，个人有权撤回其同意。个人信息处理者未提供便捷的撤回同意的方式。涉及2款App如下：
《世德司机》（版本1.9.4，应用宝）、
《乐护》（版本1.08，应用宝）。
8、个人信息处理者处理不满十四周岁未成年人个人信息的，未制定专门的个人信息处理规则；收集未成年人信息未取得监护人单独同意。涉及1款App如下：
《庆趣助手》（版本7.0.20240829，vivo应用商店）。
针对上述情况，国家计算机病毒应急处理中心提醒广大手机用户首先谨慎下载使用以上违规移动App，同时要注意认真阅读其用户协议和隐私政策说明，不随意开放和同意不必要的隐私权限，不随意输入个人隐私信息，定期维护和清理相关数据，避免个人隐私信息被泄露。
注：文中所列App检测时间为2024年11月1日至11月30日
文章来源自：国家计算机病毒应急处理中心
",
+ "pubDate": "Tue, 10 Dec 2024 10:53:44 +0800",
+ "author": "企业资讯"
+ },
+ {
+ "title": "盛邦安全GITEX GLOBAL 2024首秀，构筑网络安全纵深防御体系",
+ "link": "https://www.4hou.com/posts/MXEB",
+ "description": "2024年10月14日-10月18日，GITEX GLOBAL 2024火热进行中。盛邦安全首次以参展商身份亮相GITEX GLOBAL 2024，向世界展现了网络安全领域的深度应用与解决方案。展会现场围绕Web防护、漏洞扫描、API安全等核心产品进行演示，依托前沿科技，构建起坚实的网络安全防护体系与全方位的产品能力矩阵，能够为行业客户提供更高级别的安全保障与安全服务，助力企业更精准、高效地识别与管理网络风险。
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241017/1729131714482630.png\"/)
盛邦安全的精彩展示吸引了众多来自全球的跨行业嘉宾驻足，涵盖了智能制造、智慧城市、金融科技、新能源等多个高增长领域，获得了众多青睐，不仅对盛邦的前沿技术表示高度认可，更对其能够针对不同行业场景需求提供定制化解决方案的能力给予了高度评价。
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241017/1729131714415536.png\"/)
GITEX GLOBAL 2024是盛邦安全拓展国际市场的重要一步。借助此次展会，不仅与世界各地的合作伙伴、业界同行、参展企业分享最新的技术成果，展示公司实力，同时积极增加品牌的国际影响力。当前中东地区在数字化转型、智慧城市构建、能源产业升级等多个领域正加速推进，为网络安全产业提供了广阔的应用场景和市场需求。同时，盛邦安全也在积极关注其他潜力市场，致力于将中国网络安全解决方案推向全球，助力全球客户在数字化转型过程中实现更加安全、高效的发展。
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241017/1729131715171271.png\"/)
盛邦安全目前已经在能源、电信、金融等多个领域内积累了丰富的经验，拥有完善的产品矩阵、解决方案及安全服务能力。面向未来，盛邦安全将进一步深化布局，推动网络安全技术迈向更加广阔的国际舞台，为中东乃至全球客户提供更加优质的产品和服务，为全球数字化进程贡献中国智慧和中国力量。
原文链接
",
+ "pubDate": "Tue, 10 Dec 2024 10:52:55 +0800",
+ "author": "盛邦安全"
+ },
+ {
+ "title": "盛邦安全世界互联网大会获多方肯定，新兴技术探索受媒体关注",
+ "link": "https://www.4hou.com/posts/Ey14",
+ "description": "2024年世界互联网大会乌镇峰会在浙江乌镇举行，来自全球130多个国家和地区的嘉宾以线上线下相结合的方式参会。盛邦安全董事长权小文入选世界互联网大会人工智能专委会推进计划牵头人，并受邀参与智能交通论坛的专题对话。权小文强调，安全在智能交通发展中占据重要地位，应构建全面、完善的安全防护体系，获得了业界的广泛认可。
大会期间，盛邦安全与来自人工智能、网络安全、智能交通、低空经济等多个领域的业界专家展开深度交流，尤其是低空经济领域专家对盛邦安全提出做好低空经济以及卫星通信安全体系建设的创新实践给予了高度评价，肯定其在推动新兴技术发展方面做出了积极贡献。
![\"\"](\"https://www.webray.com.cn/upload/2024/11/29/fbfd34cb5b984ea5b9a8dddf9c6d78fb/QQ20241129-152056.png\")
今年，世界互联网大会乌镇峰会进入“新十年”。权小文表示，在这11年的发展历程中，网络安全产业从最初提供单一功能产品逐步向提供更贴合行业需求、更具综合性的解决方案的转变。盛邦安全一直积极探索解决网络安全领域难题，坚持以实践为导向，不断探索新兴技术在网络安全领域的应用。通过数字化呈现网络生态，建设网络空间地图，助力构建网络空间命运共同体。
在卫星互联网安全方面，盛邦安全是国内少数以此为发展方向的企业，这也引起了媒体的热议，央广、学习强国、光明网等权威媒体对盛邦安全进行了深入报道，盛邦安全已形成卫星通信安全解决方案，包括地面测控网和无人机安全、卫星网安全防御体系等。除了技术层面的创新，盛邦安全更注重与实际应用场景的深度融合，针对不同的应用场景，向客户提供量身定制的产品和服务。
![](\"https://www.webray.com.cn/upload/2024/11/29/0cc24739f0334c4fab1cf8877b05d52f/mceu_8344399821732864804625.png\"/)
面对关注和认可，权小文表示，盛邦安全将不忘初心，继续加大在网络安全及卫星互联网安全领域的研发投入，不断推出更加先进、更加贴合市场需求的安全解决方案，为构建更加安全、稳定、繁荣的网络空间贡献力量。
原文链接
",
+ "pubDate": "Tue, 10 Dec 2024 10:51:41 +0800",
+ "author": "盛邦安全"
+ },
{
"title": "黑客利用 ProjectSend 漏洞对暴露的服务器进行后门处理",
"link": "https://www.4hou.com/posts/pnBX",
@@ -103,40 +138,5 @@
"description": "Google于11月20日发布了Android 16的首个开发者预览版，梆梆安全基于移动应用预兼容加固框架技术，率先实现了“零修改”完美兼容适配Android 16首个开发者预览版。
![\"微信图片_20241202143348.jpg\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733121273657153.jpg\" "\\"1733121225193198.jpg\\"")
Google从Android 16起，改变了以往每年只发布一个大版本的节奏，以更快的迭代节奏实现新版本推送。
根据谷歌官方发布的时间表，预计Android 16将会在2025年Q2发布正式版本。
![\"微信图片_20241202143414.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733121288408415.png\" "\\"1733121288408415.png\\"")
·2024年Q4发布Android 16开发者预览版；
·2025年Q1发布Android 16公开测试版；
·2025年Q2发布Android 16稳定版和正式版。
梆梆安全移动应用预兼容加固框架
梆梆安全作为移动应用加固技术领跑者，始终坚持以客户为中心，以技术为导向，基于多年移动应用安全技术的积累，建立了高效的Android系统预兼容、自适应的安全加固框架技术，可以第一时间完成对Android系统新版本的兼容适配支持，做好客户安全服务的基础保障工作。
目前，梆梆安全与Google、OPPO、VIVO、小米、荣耀、三星等手机厂商建立了全面的技术合作伙伴关系，共同开展Android系统、手机硬件、加固技术的多方协同验证，确保应用加固技术的兼容性、稳定性和安全性。
",
"pubDate": "Mon, 02 Dec 2024 14:38:22 +0800",
"author": "梆梆安全"
- },
- {
- "title": "梆梆安全发布《2024年Q3移动应用安全风险报告》，全国66.12% Android APP涉及隐私违规现象",
- "link": "https://www.4hou.com/posts/mk8E",
- "description": "![\"微信图片_20241202141906.jpg\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733120342203421.jpg\" "\\"1733120342203421.jpg\\"")
梆梆安全出品的《2024年Q3移动应用安全风险报告》来了！以梆梆安全移动应用监管平台2024年Q3监测、分析的移动应用安全态势为基础，为大家重点和深度分析国内移动应用攻击技术及安全趋势发展，为移动应用安全建设工作提供有效建议和参考。
01 全国移动应用概况
梆梆安全移动应用监管平台对国内外1000+活跃应用市场实时监测的数据显示，2024年7月1日至2024年9月30日新发布的应用中，归属全国的Android应用总量为203,224款，涉及开发者总量62,156家。
从Q3新发布的APP分布区域来看，广东省APP数量位居第一，约占全国APP总量的20.02%，位居第二、第三的区域分别是北京市和上海市，对应归属的APP数量是34,301、19,843个。具体分布如图1所示：
![\"微信图片_20241202141114.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733120243671402.png\" "\\"1733119879189727.png\\"")
图1 全国APP区域分布TOP10
从APP的功能和用途类型来看，实用工具类APP数量稳居首位，占全国APP总量的 19.92% ；教育学习类APP位居第二，占全国APP总量的13.78%；商务办公类APP排名第三，占全国 APP总量的9.44%。各类型APP占比情况如图2所示：
![\"微信图片_20241202141147.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733120244190679.png\" "\\"1733119938133995.png\\"")
图2 全国APP类型分布TOP10
02 全国移动应用安全分析概况
梆梆安全移动应用监管平台通过调用不同类型的自动化检测引擎，对全国Android应用进行抽样检测，风险应用从盗版（仿冒）、境外数据传输、高危漏洞、个人隐私违规4个维度综合统计，风险应用数量如图3所示：
![\"微信图片_20241202141300.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733120246868115.png\" "\\"1733119987200517.png\\"")
图3 风险应用数量统计
01 漏洞风险分析
从全国Android APP中随机抽取98,945款进行漏洞检测，发现存在漏洞威胁的APP为75,513个，即76.32%以上的APP存在中高危漏洞风险。在75,513款APP漏洞中，高危漏洞占比74.26%，中危漏洞占比96.74%（同一APP可能存在多个等级漏洞）。
对不同类型的漏洞进行统计，大部分漏洞可以通过应用加固方案解决。应用漏洞数量排名前三的类型分别为JAVA代码反编译风险、HTTPS未校验主机名漏洞，及动态注册Receiver风险。
从APP类型来看，实用工具类APP存在的漏洞风险最多，占漏洞APP总量的20.08%；其次为教育学习类APP，占比11.42%；商务办公类APP位居第三，占比9.17%。漏洞数量排名前10的APP类型如图4所示：
![\"微信图片_20241202141339.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733120246133947.png\" "\\"1733120023127243.png\\"")
图4 存在漏洞的APP类型TOP10
02 盗版（仿冒）风险分析
盗版APP指未经版权所有人同意或授权的情况下，利用非法手段在原APP中加入恶意代码，进行二次发布，造成用户信息泄露、手机感染病毒，或其他安全危害的APP。从全国的Android APP中随机抽取770款进行盗版（仿冒）引擎分析，检测出盗版（仿冒）APP 762个，其中实用工具、新闻阅读、教育学习类APP是山寨APP的重灾区，各类型占比情况如图5所示：
![\"微信图片_20241202141413.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733120247355770.png\" "\\"1733120057872488.png\\"")
图5 盗版（仿冒）APP类型TOP10
03 境外传输数据分析
2024年3月22日，中央网络安全和信息化委员会办公室正式发布《促进和规范数据跨境流动规定》，同时发布《数据出境安全评估申报指南（第二版）》和《个人信息出境标准合同备案指南（第二版）》以指导企业落实数据出境合规义务，充分体现我国通过加强数据跨境监管，维护国家安全的监管思路。、
从全国的Android APP中随机抽取17,462款Android APP进行境外数据传输引擎分析，发现其中1,549款应用存在往境外的IP传输数据的情况，从统计数据来看，发往澳大利亚的最多，占比53.58%；其次是发往美国，占比35.18%。无论是针对移动应用程序自身程序代码的数据外发行为，还是针对第三方SDK的境外数据外发行为，都建议监管部门加强对数据出境行为的监管。数据传输至境外国家占比排行情况如图6所示：
![\"微信图片_20241202141450.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733120248101261.png\" "\\"1733120102767473.png\\"")
图6 数据传输至境外国家占比TOP10
从APP类型来看，实用工具类APP往境外IP传输数据的情况最多，占境外传输APP总量的18.66%；其次为其他类APP，占比12.33%；生活服务类APP占境外传输数据APP总量的8.65%，位列第三。各类型占比情况如图7所示：
![\"微信图片_20241202141504.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733120248113807.png\" "\\"1733120115757763.png\\"")
图7 境外传输数据APP各类型占比TOP10
04 个人隐私违规分析
作为联网才能正常工作的移动应用，采集网络权限、系统权限以及 WiFi 权限是比较正常的，但移动应用是否应该采集用户短信、电话以及位置等“危险权限”，需要根据应用本身的合法业务需求进行分析 。
基于国家《信息安全技术个人信息安全规范》《APP违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等相关要求，从全国Android APP中随机抽取17,462款进行合规引擎分析，检测出66.12%的APP涉及隐私违规现象，如违规收集个人信息、超范围收集个人信息、强制用户使用定向推送功能等。各违规类型占比情况如图8所示：
![\"微信图片_20241202141554.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733120249238288.png\" "\\"1733120158117356.png\\"")
图8 个人隐私违规类型占比情况
从APP类型来看，实用工具类APP存在个人隐私违规问题最多，占检测总量的18.14%；其他类APP存在的隐私违规问题占检测总量的12.01%，位居第二；教育学习类APP存在的隐私违规问题占检测总量的11.29%，位居第三。涉及个人隐私违规APP各类型占比如图9所示：
![\"微信图片_20241202141604.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733120250213061.png\" "\\"1733120170930305.png\\"")
图9 个人隐私违规APP类型TOP10
05 第三方SDK风险分析
第三方SDK是由广告平台、数据提供商、社交网络和地图服务提供商等第三方服务公司开发的工具包，APP开发者、运营者出于开发成本、运行效率考量，普遍在APP开发设计过程中使用第三方软件开发包（SDK）简化开发流程。从全国的Android APP中随机抽取88,926款进行第三方SDK引擎分析，检测出95.24%的应用内置了第三方SDK。如果SDK有安全漏洞，可能导致包含该SDK的应用程序受到攻击。
从APP类型来看，实用工具类APP内置第三方SDK的数量最多，占比20.23%；其次为教育学习类APP，占比11.9%；商务办公类APP位列第三，占比9.04%。内置第三方SDK应用各类型APP占比如图10所示：
![\"微信图片_20241202141642.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733120251176841.png\" "\\"1733120199271472.png\\"")
图10 内置第三方SDK应用各类型APP占比TOP10
06 应用加固现状分析
随着移动APP渗透到人们生活的方方面面，黑灰产业也随之壮大，应用若没有防护，则无异于“裸奔”，对APP进行安全加固可有效防止其被逆向分析、反编译、二次打包、恶意篡改等。从全国的Android APP中随机抽取148,607款进行加固引擎检测，检测出已加固的应用仅占应用总量的38.11%。
从应用类型来看，APP加固率排名前三的分别是政务、金融、新闻类APP。不同APP类型加固占比如图11所示：
![\"微信图片_20241202141711.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241202/1733120251168836.png\" "\\"1733120228637702.png\\"")
图11 不同APP类型加固占比
随着移动互联网的快速发展，以手机等移动智能设备为载体的移动互联网应用程序深入到社会生产生活的方方面面，移动端承载了越来越多企业及用户的生产业务和敏感数据，是整体安全体系建设的重要一环。
而在外网防御越来越完善的今天，攻击者更喜欢在“移动端”上找到突破口，恶意软件猖獗、个人信息违规收集、数据恶意滥用等风险问题层出不穷，网络攻击愈演愈烈，漏洞威胁持续升级，对个人及企业的数据和财产安全构成严重威胁。
在信息技术应用创新发展的大趋势下，梆梆安全始终以客户为中心，以持续的研发投入和产品创新，从技术、服务两个层面建立全面的移动应用安全和物联网安全防护生态体系，构建了应用设计开发、应用测试、应用发布、应用运维在内的 APP 全生命周期安全解决方案，形成从保护、加固、检测到监管、测评、响应的全栈产品和服务能力，深入治理 APP、小程序、快应用等应用程序乱象，已经成为各行业厂商值得信赖的合作伙伴。
数字时代，移动互联网持续渗透，推动数字化、信息化深入社会生活发展的方方面面，移动端渠道的业务重要性与安全性的要求越来越高。在移动应用数量和业务丰富度爆发式增长的当下，梆梆安全勇担“保护您的软件”的企业使命，致力于应用技术百家争鸣，应用体验百花齐放，让互联网用户拥有更美好、更安全、更合规的数智生活。
",
- "pubDate": "Mon, 02 Dec 2024 14:31:48 +0800",
- "author": "梆梆安全"
- },
- {
- "title": "实力认证！Coremail CACTER入选中国信通院“铸基计划”全景图和解决方案集",
- "link": "https://www.4hou.com/posts/jB5Y",
- "description": "近期，由中国互联网协会中小企业发展工作委员会主办的“2024大模型数字生态发展大会暨铸基计划年中会议”在北京成功召开。大会邀请了通信、金融、证券、汽车、制造、能源、交通等行业超800家企业共计1000余名企业代表，共同探讨行业数字化转型场景开放及行业共性需求，聚焦数字化转型高质量发展。
会上正式发布了《高质量数字化转型产品及服务全景图（2024上半年度）》（以下简称“全景图”）和《高质量数字化转型技术解决方案集（2024上半年度）》（以下简称“解决方案集”）。Coremail XT安全增强电子邮件系统V6.0、CACTER邮件安全网关系统和CACTER邮件数据防泄露系统均入选了全景图和解决方案集。
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732776144104543.jpg\" "\\"1732776144104543.jpg\\"/")
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732776144147003.jpg\" "\\"1732776144147003.jpg\\"/")
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732776144511720.jpg\" "\\"1732776144511720.jpg\\"/")
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732776144510795.jpg\" "\\"1732776144510795.jpg\\"/")
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732776145383081.jpg\" "\\"1732776145383081.jpg\\"/")
![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241128/1732776144778490.jpg\" "\\"1732776144778490.jpg\\"/")
在2024年，铸基计划深入数字化转型需求侧企业内部进行调研发现，传统企业已经着手制定数字化转型的战略及计划，但仍存在着对数字化转型认知不全面、策略不明确、执行不到位、效果不明显等诸多问题。市场上数字化转型产品细分领域众多，产品种类繁杂，需求方难以全面广泛了解其产品及服务能力。
为更好的解决上述问题，中国信通院启动了《高质量数字化转型产品及服务全景图》编制工作，收集并筛选了800家企业的申报，最终选出400余家企业的产品，覆盖26个领域，汇总成为2024年上半年度“全景图”。
同时，中国信通院“铸基计划” 还发起了高质量数字化转型技术解决方案征集活动，评选出若干数字化转型领域典型技术创新案例，旨在树立行业标杆、扩大产业影响，促进数字化转型技术创新、应用和服务的示范推广，全面推动国内数字化转型的创新发展。
Coremail XT安全增强电子邮件系统V6.0、CACTER邮件安全网关和CACTER邮件数据防泄露系统EDLP均入选了此次全景图和解决方案集，再次印证了我司在邮件产品和邮件安全产品领域的行业权威认可。
展望未来，Coremail将持续坚持自主创新，深化邮件技术研究，提供更可靠、好用的邮件产品，助力企业数字化升级转型。CACTER也将继续深耕邮件安全领域，优化产品品质、提高服务水平，致力于提供一站式邮件安全解决方案，推动邮件安全行业的数字化发展。
",
- "pubDate": "Fri, 29 Nov 2024 17:55:12 +0800",
- "author": "Coremail邮件安全"
- },
- {
- "title": "CACTER云商城：全球用户的邮件安全产品一站式购物平台",
- "link": "https://www.4hou.com/posts/kgBr",
- "description": "CACTER云商城是CACATER官方线上商城（链接：mall.cacter.com），作为一个面向全球用户的全新在线平台，CACTER云商城涵盖应用软硬件、服务以及Webrisk API等多种的高性能邮件安全产品。在这里，您可以轻松掌握最新邮件安全商品动态、了解商城的优惠活动等，享受一站式的购物便利。
![\"CACTER云商城_副本.jpg\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241129/1732871733458598.jpg\" "\\"1732871733458598.jpg\\"")
CACTER云商城优势
1、便捷体验：在线轻松选购，快速响应需求。自助查询价格、下单交易、申请试用、在线议价，一切尽在掌握。
2、价格优惠：即日起至2024年12月31日，通过CACTER云商城成功续费云网关、安全海外中继且当季度付款70%以上，即可享受1年95折，2年9折优惠。
3、专业护航：专业服务团队在线解答，为您提供及时的在线支持和解决方案。
CACTER云商城——邮件安全产品
CACTER邮件安全网关基于自主研发的神经网络平台NERVE2.0深度学习能力，全面检测并拦截各类恶意邮件，包括垃圾邮件、钓鱼邮件、病毒邮件及BEC诈骗邮件；反垃圾准确率高达99.8%，误判率低于0.02%。CACTER邮件安全网关支持软件/硬件/云部署，支持X86/信创环境。
CACTER Email Webrisk API
CACTER Email Webrisk API集成了Coremail邮件安全大数据中心的能力，具备恶意URL检测功能，通过多种方式采集钓鱼样本，并利用大模型的文本意图理解能力和多模态算法，准确判断邮件链接是否为钓鱼链接。此外，Webrisk API还集成风险IP情报库，具备爆破攻击IP检测功能，可对邮件服务器登录失败的IP进行风险查询，并对返回高风险的IP进行封锁，阻断恶意攻击流量，降低服务器被攻击风险。
安全管理中心SMC2
安全管理中心SMC2支持监测失陷账号、网络攻击、主机威胁，拥有邮件审计、用户行为审计、用户威胁行为分析等能力，并提供账号锁定、IP加黑、邮件召回、告警等处置手段，简化管理，助力邮件系统安全运营。安全管理中心SMC2提供持独立部署，支持支持X86/信创环境。
CACTER邮件数据防泄露系统（软/硬件）
邮件数据防泄露系统EDLP基于深度内容识别技术，根据不同安全级别采用不同算法和策略，支持多种响应规则，对敏感数据通过邮件系统外发的行为，提供事后审计和提醒，以及事中审批和拦截，预防并阻止有意或无意的邮件数据泄露行为，保障企业数据安全。CACTER邮件数据防泄露系统支持单机部署、双机（模块双主）部署，可选购硬件/软件，支持X86/信创环境。
CAC2.0反钓鱼防盗号
CAC2.0反钓鱼防盗号是一款同时具备威胁邮件识别过滤、可疑邮件提示、邮箱账号异常监测与准实时告警、泄露账号威胁登录拦截，以及综合型邮件威胁情报（攻击IP、威胁URL、钓鱼邮件主题、重保紧急情报等）的云安全服务。 全面防范“邮件威胁”和“账号威胁”，拥有“事前拦截，事中告警，事后处置”的全流程能力，能够在企业邮箱管理的苛刻环境下，提供稳定可靠的服务。
威胁情报订阅
威胁情报订阅服务是一款面向企业用户提供的综合型邮件威胁情报系统。网罗典型威胁邮件案例，侦测本域异常行为用户，实时推送紧急安全情报，助力安全员掌握最新的典型邮件威胁与自身系统的潜在风险、为企业建设信息安全屏障提供全面的情报支撑。
安全海外中继
安全海外中继针对跨境交流的收发延迟、链路不稳定，海外恶意邮件威胁等问题，依托全球优质中继服务器，智能选择最优质通道进行投递和接收，融合反垃圾网关技术，保障海外交流安全通畅。
·安全海外接收：针对境外投往境内客户邮件系统的邮件，智能化分配不同邮件传输通道投递回境内，提高收信成功率与收信速度。同时对邮件进行反钓鱼、反垃圾、反病毒检测，确保投往境内的邮件安全。
·安全海外转发：为用户提供全球专线投递通道 ，可享受到国内外高带宽网速，又保证投递使用的IP信誉，从而提高邮件发送到其他邮箱的成功率，以及降低投递延迟。
",
- "pubDate": "Fri, 29 Nov 2024 17:51:08 +0800",
- "author": "Coremail邮件安全"
- },
- {
- "title": "MITRE 分享 2024 年最危险的 25 个软件弱点",
- "link": "https://www.4hou.com/posts/XPn8",
- "description": "MITRE 分享了今年最常见和最危险的 25 个软件弱点列表，其中包含 2023 年 6 月至 2024 年 6 月期间披露的 31,000 多个漏洞。
软件弱点是指在软件代码、架构、实现、或设计时，攻击者可以利用它们来破坏运行易受攻击软件的系统，从而获得对受影响设备的控制权并访问敏感数据或触发拒绝服务攻击。
MITRE 表示：“这些漏洞通常很容易发现和利用，但可能会导致可利用的漏洞，使对手能够完全接管系统、窃取数据或阻止应用程序运行。”
揭示这些漏洞的根本原因可以为投资、政策和实践提供强有力的指导，以从一开始就防止这些漏洞的发生，从而使行业和政府利益相关者受益。
为了创建今年的排名，MITRE 在分析了 31,770 个 CVE 记录中的漏洞后，根据其严重性和频率对每个漏洞进行了评分，这些漏洞“将受益于重新映射分析”并在 2023 年和 2024 年报告，重点关注添加到 CISA 已知漏洞的安全漏洞被利用的 KEV 目录。
这份年度清单确定了攻击者经常利用的最关键的软件漏洞来危害系统、窃取敏感数据或破坏基本服务， CISA 强烈鼓励企业审查此列表并使用它来告知其软件安全策略。优先考虑开发和采购流程中的这些弱点有助于防止软件生命周期核心的漏洞。
![\"图片1.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241125/1732519812138340.png\" "\\"1732519695149134.png\\"")
![\"图片2.png\"/](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241125/1732519813351179.png\" "\\"1732519708175044.png\\"")
CISA 还定期发布“设计安全”提醒，重点显示广为人知且已记录的漏洞，尽管有可用且有效的缓解措施，但这些漏洞尚未从软件中消除，其中一些是为了应对持续的恶意活动而发布的。
5 月和 3 月，网络安全机构又发布了两个“设计安全”提醒，敦促技术高管和软件开发人员防止其产品和代码中的路径遍历和 SQL 注入 (SQLi) 漏洞。
上周，FBI、NSA 和网络安全机构发布了去年 15 个经常被利用的安全漏洞清单，表示攻击者主要针对零日漏洞（已披露但尚未修补的安全漏洞） ）。
到 2023 年，大多数最常被利用的漏洞最初都被作为零日漏洞利用，这比 2022 年有所增加，当时只有不到一半的最常被利用的漏洞被作为零日漏洞利用。
",
- "pubDate": "Fri, 29 Nov 2024 12:00:00 +0800",
- "author": "胡金鱼"
- },
- {
- "title": "专访盛邦安全副总裁袁先登：数据要素政策密集落地带来市场机遇，后续投入更多研发资源到数据技术方向",
- "link": "https://www.4hou.com/posts/9jp4",
- "description": "![](\"https://img.4hou.com/uploads/ueditor/php/upload/image/20241022/1729582803720893.png\"/)
数据要素政策密集落地，我国公共数据资源开发利用将提速。近日，中共中央办公厅、国务院办公厅印发的《关于加快公共数据资源开发利用的意见》（以下简称《意见》）10月9日正式对外发布，其中提出到2025年，公共数据资源开发利用制度规则初步建立，培育一批数据要素型企业。
与此同时，《国家数据标准体系建设指南》《公共数据资源授权运营实施规范（试行）》等多个数据要素相关文件也于近期密集发布。当数据成为与土地、劳动力、资本、技术相提并论的第五大生产要素，将形成巨大市场空间。
那么数据要素企业如何看待相关政策对行业或公司带来的影响？财联社记者近日专访盛邦安全(688651.SH)副总裁、董秘袁先登。
以下为访谈实录：
财联社：《意见》提出在市场需求大、数据资源多的行业和领域，拓展应用场景，鼓励经营主体利用公共数据资源开发产品、提供服务。在场景应用方面我们有哪些做的比较好的案例可以分享吗？
袁先登：首先，在数据资源方向，安全行业需要数据库和引擎来支撑其工作。当识别一个资产是否有漏洞时，要将其与背后的漏洞库做对比，分析是否与漏洞库特征相一致，以此来判断该资产是否有漏洞。比如在做安全防护时，可以通过与防护规则库作对比来判断是否是攻击行为。
在这方面，我们有漏洞库、防护规则库、网络资产特征库、网络资产数据库。举例来说，网络资产特征库可以通过分析设备的突出特征及与网络资产特征库的对比来识别设备。这四个库就是我们的数据资源，目前盛邦的一部分收入来源于数据类产品与服务，我们每年都会收取产品订阅升级费用，用户缴费后，就可享受最新升级的数据库，这是目前数据变现的一个案例。
其次，盛邦安全帮助客户建立数据资产体系从而让它产生价值。比如我们有IP威胁管控设备，IP行为记录就是数据要素，我们的设备可以帮助客户连接到数据要素，让他们实时得到所有IP过往行为的记录，以此来及时识别有潜在威胁的IP。
在使用数据要素时，从收集到整理，会发现一个IP可能有多个来源，迭加判断IP性质时，可能会产生冲突。针对该情况我们有多元异构数据融合平台，可以把不同渠道的各种数据加以整合，当有矛盾发生时，盛邦安全可以通过算法得到正确的数据判断供用户参考。
除此之外，我们有网络空间地图，它融合了网络资产特征库、网络资产数据库的数据，客户通过使用网络空间地图获得库中的数据，对自身资产进行分析。
财联社：盛邦安全在数据要素市场中的角色定位是怎样的？
袁先登：我也注意到近日国家发改委、国家数据局等部门印发的《国家数据标准体系建设指南》，《指南》将整个数据标准体系分为七个模块。盛邦安全在数据要素市场的探索目前有两个方面。首先，我们是网络资产数据资源的提供者，网络资产就是互联网的各种设备、网站等。我们的产品可以探测到这些资产的数据，并进行加工处理，产生数据要素，最后提供给社会。
第二，盛邦安全可以为其中的数据资源、数据技术、融合应用和安全保障方面提供产品和解决方案。比如数据技术方面涉及到的汇聚技术，我们的网络空间资产探测产品可以对数据进行收集，数据处理技术可以通过多元异构数据融合平台对数据进行处理。
总的来看，在数据资源方面，我们致力于为社会提供网络资产、数据资源，同时在数据技术、数据应用和数据安全方面为各行业客户提供产品和解决方案。
财联社：如何看待《意见》发布对公司带来的机会？
袁先登：首先将对我们带来机遇，在整个数据设施中，一种是基础设施，比如网线、服务器，这些基础设施在交换的过程中就会用到我们的产品。此外，数据量越来越大，随之而来对数据安全的要求也越来越高，对安全产品、安全服务的需求也会增大。
但毕竟数据是近几年的新兴概念，与普通的实体产品相比，大家对数据的质量、准确率与应用了解并不多，所以还需在应用层面多做一些与应用场景结合的分析，将应用场景更直接地显现出来。
财联社：从顶层设计来看，推动数据要素市场化已经是大势所趋，目前公众对公共数据开放的授权运营模式比较关注，你认为在实践中具体应如何推进？
袁先登：首先，凡是数据一定会有数据库，那么数据库平台的安全是就是最核心的问题。其次，在使用端，有本地化使用和远程接入使用两种方式。本地化使用针对大客户，他们对自身安全要求较高。其余可以选择远程接入的方式，数据存储在某个集中的地方，管控成本会减小。
采用远程接入方式，也有两个需要关注的方面——接入环节和认证环节的安全问题，这两个环节虽然研究了很多年，但之前侧重在攻防方面，现在涉及到数据方面，很多技术还有待升级。
财联社：除了以上几点问题，你认为还有哪些需要我们注意的地方？
袁先登：盛邦是新一代网络网络安全公司，目前市场上做数据要素业务的安全公司还是比较少的。传统安全公司可能比较侧重于安全防护与安全检测相关业务。与其不同，盛邦的愿景是做网络空间资产治理的领航者，从成立起的定位就在网络资产治理，致力于让网络空间更有序。
在我们的概念里，安全是一个最基本的要求，一个企业的所有网络资产除了要求安全之外，还要求合理、科学、平衡，能够易于管控和高效运行。首先就要识别资产的状态，在这个过程中我们积累了大量的网络资产特征库、网络资产数据库，也有机会参与数据要素相关业务。
在全部业务中，传统、通用的安全产品占比较小，盛邦比较侧重于做新型场景化的产品，围绕某类特定的客户、行业的特定需求做定制产品。在这个过程中可以接触到客户的业务，进而接触到数据接入、数据认证。加之网络空间地图产品的开发，使数据要素的功能和资源整合在一起，形成可以为国家应急管控、城市治理、交通运输、金融服务、科技创新等提供数据应用的大平台。
财联社：针对数据业务相关，盛邦接下来是怎样的业务布局？
袁先登：首先我们要识别与数据要素相关的客户，把客户在数据要素使用方面的产品技术集中推广，让客户知道我们的产品在数据要素方面起的作用，助力客户在数据要素方面处于领先状态。我们后续会投入更多研发资源到数据技术方向，研发更多的产品。
同时，为了护航数字经济发展，维护新兴产业安全，盛邦安全在近十几年来一直在专注做四件事。第一件事为对数字经济新产物的安全进行评估和检测；第二件事为形成联防联控的防御贡献力量；第三件事为构建用于实现对虚拟数字空间管理管控的网络空间；第四件事为持续完善例如卫星互联网等新兴产业的业务布局。
原文链接
",
- "pubDate": "Thu, 28 Nov 2024 13:31:39 +0800",
- "author": "盛邦安全"
}
]
\ No newline at end of file
diff --git a/JSON/anquanke.json b/JSON/anquanke.json
index ec0bb41..6d2aa3f 100644
--- a/JSON/anquanke.json
+++ b/JSON/anquanke.json
@@ -1,4 +1,76 @@
[
+ {
+ "guid": "https://www.anquanke.com/post/id/302577",
+ "title": "供应链攻击恐慌后，OpenWrt 下令更新路由器固件",
+ "author": " 安全客",
+ "description": null,
+ "source": "theregister",
+ "pubDate": "2024-12-10 11:30:29"
+ },
+ {
+ "guid": "https://www.anquanke.com/post/id/302574",
+ "title": "Socks5Systemz 僵尸网络利用 85,000 多台被黑设备为非法代理服务提供动力",
+ "author": " 安全客",
+ "description": null,
+ "source": "TheHackersNews",
+ "pubDate": "2024-12-10 11:20:28"
+ },
+ {
+ "guid": "https://www.anquanke.com/post/id/302571",
+ "title": "医疗设备公司表示，勒索软件攻击中断了运输流程",
+ "author": " 安全客",
+ "description": null,
+ "source": "therecord",
+ "pubDate": "2024-12-10 11:00:33"
+ },
+ {
+ "guid": "https://www.anquanke.com/post/id/302568",
+ "title": "日本水处理公司和绿茶制造商的美国子公司遭勒索软件攻击",
+ "author": " 安全客",
+ "description": null,
+ "source": "therecord",
+ "pubDate": "2024-12-10 10:54:12"
+ },
+ {
+ "guid": "https://www.anquanke.com/post/id/302565",
+ "title": "更新您的 OpenWrt 路由器！安全问题使供应链攻击成为可能",
+ "author": " 安全客",
+ "description": null,
+ "source": "helpnetsecurity",
+ "pubDate": "2024-12-10 10:40:09"
+ },
+ {
+ "guid": "https://www.anquanke.com/post/id/302562",
+ "title": "冒充警察的网络钓鱼者在数百万欧元的骗局中被捕",
+ "author": " 安全客",
+ "description": null,
+ "source": "hackread",
+ "pubDate": "2024-12-10 10:29:15"
+ },
+ {
+ "guid": "https://www.anquanke.com/post/id/302559",
+ "title": "严重的 Windows 零日警报：用户尚无补丁可用",
+ "author": " 安全客",
+ "description": null,
+ "source": "hackread",
+ "pubDate": "2024-12-10 10:22:39"
+ },
+ {
+ "guid": "https://www.anquanke.com/post/id/302554",
+ "title": "浅谈目录权限导致的文件劫持",
+ "author": " 360安全应急响应中心",
+ "description": null,
+ "source": null,
+ "pubDate": "2024-12-10 10:13:55"
+ },
+ {
+ "guid": "https://www.anquanke.com/post/id/302515",
+ "title": "混淆还原的几种方式实践",
+ "author": " 360安全应急响应中心",
+ "description": null,
+ "source": null,
+ "pubDate": "2024-12-10 10:13:31"
+ },
{
"guid": "https://www.anquanke.com/post/id/302547",
"title": "年关将至，这些单位用360安全大模型交上安全运营高分成绩单",
@@ -86,77 +158,5 @@
"description": null,
"source": "hackread",
"pubDate": "2024-12-06 16:51:03"
- },
- {
- "guid": "https://www.anquanke.com/post/id/302505",
- "title": "非洲执法部门抓获1，000多名网络犯罪嫌疑人",
- "author": " 安全客",
- "description": null,
- "source": "darkreading",
- "pubDate": "2024-12-06 16:50:19"
- },
- {
- "guid": "https://www.anquanke.com/post/id/302502",
- "title": "NCA的破坏行动：瓦解全球洗钱网络",
- "author": " 安全客",
- "description": null,
- "source": "securityonline",
- "pubDate": "2024-12-06 16:49:32"
- },
- {
- "guid": "https://www.anquanke.com/post/id/302499",
- "title": "FBI 警告犯罪分子利用生成式人工智能进行欺诈活动",
- "author": " 安全客",
- "description": null,
- "source": "securityonline",
- "pubDate": "2024-12-06 16:48:36"
- },
- {
- "guid": "https://www.anquanke.com/post/id/302465",
- "title": "印度尼西亚富士电机遭受勒索软件攻击： 业务合作伙伴数据可能泄露",
- "author": " 安全客",
- "description": null,
- "source": "securityonline",
- "pubDate": "2024-12-06 15:41:27"
- },
- {
- "guid": "https://www.anquanke.com/post/id/302496",
- "title": "Lorex 2K安全摄像头的五个缺陷使黑客能够完全控制，警告发布",
- "author": " 安全客",
- "description": null,
- "source": "securityonline",
- "pubDate": "2024-12-06 15:17:22"
- },
- {
- "guid": "https://www.anquanke.com/post/id/302459",
- "title": "Veeam 备份与复制漏洞曝光： 高严重性漏洞使数据面临风险",
- "author": " 安全客",
- "description": null,
- "source": "securityonline",
- "pubDate": "2024-12-06 15:16:35"
- },
- {
- "guid": "https://www.anquanke.com/post/id/302511",
- "title": "360数字安全集团携手上海东海职业技术学院，共育实战型网络安全人才队伍",
- "author": " 安全客",
- "description": null,
- "source": "微信",
- "pubDate": "2024-12-06 15:16:11"
- },
- {
- "guid": "https://www.anquanke.com/post/id/302493",
- "title": "网络钓鱼狂潮：Cloudflare 域在最新攻击中被利用",
- "author": " 安全客",
- "description": null,
- "source": "securityonline",
- "pubDate": "2024-12-05 16:14:12"
- },
- {
- "guid": "https://www.anquanke.com/post/id/302490",
- "title": "可用的漏洞利用代码：在 WhatsUp Gold 中发现严重缺陷 - CVE-2024-8785 （CVSS 9.8）",
- "author": " 安全客",
- "description": null,
- "source": "securityonline",
- "pubDate": "2024-12-05 16:06:53"
}
]
\ No newline at end of file
diff --git a/JSON/doonsec.json b/JSON/doonsec.json
index 7aa3c17..a424f85 100644
--- a/JSON/doonsec.json
+++ b/JSON/doonsec.json
@@ -1,4 +1,100 @@
[
+ {
+ "title": "Burpsuite存储桶配置不当漏洞检测插件",
+ "link": "https://mp.weixin.qq.com/s?__biz=MzkxNjMwNDUxNg==&mid=2247486968&idx=1&sn=7ee147a6efd7c1a074d8acd00e67fe4a",
+ "description": null,
+ "author": "进击的HACK",
+ "category": "进击的HACK",
+ "pubDate": "2024-12-10T07:55:46"
+ },
+ {
+ "title": "渗透测试 | 记一次信息泄露到学工系统",
+ "link": "https://mp.weixin.qq.com/s?__biz=MzkxNjMwNDUxNg==&mid=2247486968&idx=2&sn=826a2c400bb764439e925e53dfb1de78",
+ "description": null,
+ "author": "进击的HACK",
+ "category": "进击的HACK",
+ "pubDate": "2024-12-10T07:55:46"
+ },
+ {
+ "title": "敏感数据加密后如何实现模糊查询",
+ "link": "https://mp.weixin.qq.com/s?__biz=MzkxNjMwNDUxNg==&mid=2247486968&idx=3&sn=147db9c25c1dbc344f5d45396e2f33ee",
+ "description": "敏感数据加密后如何实现模糊查询",
+ "author": "进击的HACK",
+ "category": "进击的HACK",
+ "pubDate": "2024-12-10T07:55:46"
+ },
+ {
+ "title": "CVE-2018-15664:Dockerxa0CP任意读写主机文件",
+ "link": "https://mp.weixin.qq.com/s?__biz=Mzg4MTU4NTc2Nw==&mid=2247493826&idx=2&sn=2f70d68dfd020f5c120e5f7d596b9b81",
+ "description": "影响范围Docker 17.06.0-ce～17.12.1-ce:rc2Docker 18.01.0-ce～",
+ "author": "七芒星实验室",
+ "category": "七芒星实验室",
+ "pubDate": "2024-12-10T07:01:23"
+ },
+ {
+ "title": "Mandiant开发了一种使用QR码绕过浏览器隔离的技术",
+ "link": "https://mp.weixin.qq.com/s?__biz=Mzg3OTc0NDcyNQ==&mid=2247492912&idx=1&sn=1f965af8ed996b0c53edad9d397b7021",
+ "description": null,
+ "author": "黑猫安全",
+ "category": "黑猫安全",
+ "pubDate": "2024-12-10T07:00:58"
+ },
+ {
+ "title": "CVE-2024-48307｜JeecgBoot SQL 注入漏洞（POC）",
+ "link": "https://mp.weixin.qq.com/s?__biz=MzU0MTc2NTExNg==&mid=2247491216&idx=1&sn=390db568593214c3e21c608f9aac4946",
+ "description": null,
+ "author": "实战安全研究",
+ "category": "实战安全研究",
+ "pubDate": "2024-12-10T00:18:25"
+ },
+ {
+ "title": "浅谈xss2rce的一些实现",
+ "link": "https://mp.weixin.qq.com/s?__biz=MzU2NDY2OTU4Nw==&mid=2247517604&idx=1&sn=a61345317ad41dece28e93038482f6f6",
+ "description": null,
+ "author": "船山信安",
+ "category": "船山信安",
+ "pubDate": "2024-12-10T00:01:18"
+ },
+ {
+ "title": "【免杀】过360核晶、火绒 运行mimikatz、上线CS的万能加载器XlAnyLoader v1.1正式发布！",
+ "link": "https://mp.weixin.qq.com/s?__biz=MzkwNjczOTQwOA==&mid=2247491680&idx=1&sn=5fac3da92a08ffecc0a205595f236328",
+ "description": "过360核晶、火绒 、微软、卡巴斯基（静态）\\\\x0d\\\\x0axlanyloader万能加载器",
+ "author": "星落安全团队",
+ "category": "星落安全团队",
+ "pubDate": "2024-12-10T00:00:14"
+ },
+ {
+ "title": "如何寻找隐藏的参数",
+ "link": "https://mp.weixin.qq.com/s?__biz=MzIzMTIzNTM0MA==&mid=2247496545&idx=1&sn=f5fa3d991b8bce754f69af9bce39e422",
+ "description": null,
+ "author": "迪哥讲事",
+ "category": "迪哥讲事",
+ "pubDate": "2024-12-09T23:41:24"
+ },
+ {
+ "title": "渗透测试人员的 Burp Suite：HackBar",
+ "link": "https://mp.weixin.qq.com/s?__biz=MzU1NjczNjA0Nw==&mid=2247485872&idx=1&sn=2603f14c6fdd1c0d01adb361b18ffc13",
+ "description": "每次针对特定漏洞手动插入新的有效载荷并检查其响应，这不是有点耗时且无聊的任务吗？",
+ "author": "三沐数安",
+ "category": "三沐数安",
+ "pubDate": "2024-12-09T23:19:45"
+ },
+ {
+ "title": "【漏洞预警】SoftLab Integrate Google Drive身份认证绕过漏洞(CVE-2023-32117)",
+ "link": "https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247489283&idx=1&sn=29b9004e3fdc168434fc378d44504590",
+ "description": null,
+ "author": "飓风网络安全",
+ "category": "飓风网络安全",
+ "pubDate": "2024-12-09T23:16:04"
+ },
+ {
+ "title": "【漏洞情报】海信智能公交企业管理系统AdjustWorkHours.aspx SQL注入漏洞",
+ "link": "https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247489283&idx=2&sn=5c93a143e811b95e8b77abdcb97f6599",
+ "description": null,
+ "author": "飓风网络安全",
+ "category": "飓风网络安全",
+ "pubDate": "2024-12-09T23:16:04"
+ },
{
"title": "Zabbix SQL 注入漏洞（CVE-2024-42327）",
"link": "https://mp.weixin.qq.com/s?__biz=Mzk0NzM4NzI1MA==&mid=2247486212&idx=1&sn=a25394ea5d523773aa1771aebc8872fc",
@@ -55,6 +151,22 @@
"category": "360威胁情报中心",
"pubDate": "2024-12-09T17:54:21"
},
+ {
+ "title": "u200b潜藏在签名安装文件中的Koi Loader恶意软件",
+ "link": "https://mp.weixin.qq.com/s?__biz=MzI2MDc2MDA4OA==&mid=2247513306&idx=1&sn=c196ec679f20bce97cec72e3aeae12f7",
+ "description": "近日，我们使用奇安信情报沙箱分析可疑Inno Setup安装文件，该文件带有数字签名，沙箱结果显示样本启动后运行powershell代码，从远程服务器下载JS脚本并执行，JS脚本进一步调用powershell代码从同一个服务器下载其他载荷。",
+ "author": "奇安信威胁情报中心",
+ "category": "奇安信威胁情报中心",
+ "pubDate": "2024-12-09T17:43:03"
+ },
+ {
+ "title": "Windows进程",
+ "link": "https://mp.weixin.qq.com/s?__biz=Mzg5MDg3OTc0OA==&mid=2247488931&idx=1&sn=b2ac667cb4bfa2ba329272b917c33369",
+ "description": null,
+ "author": "Relay学安全",
+ "category": "Relay学安全",
+ "pubDate": "2024-12-09T17:40:35"
+ },
{
"title": "\\\"多引擎\\\"的资产识别、信息收集 | 干货",
"link": "https://mp.weixin.qq.com/s?__biz=MzkxNDAyNTY2NA==&mid=2247519358&idx=2&sn=053fe593848492102cf308e4ce93de7f",
@@ -1486,117 +1598,5 @@
"author": "风铃Sec",
"category": "风铃Sec",
"pubDate": "2024-12-04T22:15:59"
- },
- {
- "title": "一种巧妙内核级可绕过EDR的入侵手段",
- "link": "https://mp.weixin.qq.com/s?__biz=MzkxOTUyOTc0NQ==&mid=2247492675&idx=1&sn=2976f9793011ea7dacce961cadd32530",
- "description": "这种攻击方式被称为BYOVD攻击, BYOVD 攻击的核心是攻击者将一个已知存在漏洞的内核驱动程序写入磁盘并加载，然后利用该漏洞执行特权操作。这些操作可能包括终止安全产品、绕过 EDR 防篡改保护、提取特权进程信息。",
- "author": "二进制空间安全",
- "category": "二进制空间安全",
- "pubDate": "2024-12-04T21:45:51"
- },
- {
- "title": "钓鱼网页散播银狐木马，远控后门威胁终端安全",
- "link": "https://mp.weixin.qq.com/s?__biz=MzI3NjYzMDM1Mg==&mid=2247520783&idx=1&sn=e6d18857c2b21d1bc8b80636051ff403",
- "description": null,
- "author": "火绒安全",
- "category": "火绒安全",
- "pubDate": "2024-12-04T21:44:58"
- },
- {
- "title": "微软驱动程序关键漏洞已被APT组织利用",
- "link": "https://mp.weixin.qq.com/s?__biz=MzI5NTM4OTQ5Mg==&mid=2247632689&idx=3&sn=3c9e08e5af95f26a73913ce6e7ded2bc",
- "description": null,
- "author": "商密君",
- "category": "商密君",
- "pubDate": "2024-12-04T20:25:28"
- },
- {
- "title": "微软驱动程序关键漏洞已被APT组织利用",
- "link": "https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651308802&idx=1&sn=ed99bbd47f1003dc1db38fa05309efca",
- "description": "漏洞允许攻击者远程接管整个系统。",
- "author": "FreeBuf",
- "category": "FreeBuf",
- "pubDate": "2024-12-04T19:03:41"
- },
- {
- "title": "网安瞭望台第9期：0day 情报，OAuth 2.0授权流程学习",
- "link": "https://mp.weixin.qq.com/s?__biz=Mzg2NTkwODU3Ng==&mid=2247513696&idx=1&sn=7c88b6b634b4ac1e28b987f2a9615627",
- "description": "网安资讯分享\\\\x0d\\\\x0aDAILY NEWS AND KNOWLEDGE",
- "author": "东方隐侠安全团队",
- "category": "东方隐侠安全团队",
- "pubDate": "2024-12-04T19:00:32"
- },
- {
- "title": "APT-C-53（Gamaredon）组织广泛攻击活动分析",
- "link": "https://mp.weixin.qq.com/s?__biz=MzUyMjk4NzExMA==&mid=2247505004&idx=1&sn=903d7e5ba2a23d6ecfbd81a1871a112c",
- "description": "360高级威胁研究院对Gamaredon组织的几种常见攻击手段进行了深入分析，发现该组织持续采用各种复杂的技术和策略，包括使用恶意LNK文件、XHTML文件以及复杂的网络钓鱼活动",
- "author": "360威胁情报中心",
- "category": "360威胁情报中心",
- "pubDate": "2024-12-04T18:30:26"
- },
- {
- "title": "代码审计之XX系统二次注入到RCE",
- "link": "https://mp.weixin.qq.com/s?__biz=Mzg2ODg3NzExNw==&mid=2247488383&idx=1&sn=b60391877f30cdcc8a9c845ab2954999",
- "description": null,
- "author": "WK安全",
- "category": "WK安全",
- "pubDate": "2024-12-04T18:00:52"
- },
- {
- "title": "【Windbg】学习及在CTF中解题",
- "link": "https://mp.weixin.qq.com/s?__biz=MzkxNTIwNTkyNg==&mid=2247551822&idx=1&sn=eac87a1389d7471aeaea09a7880d41b2",
- "description": null,
- "author": "蚁景网络安全",
- "category": "蚁景网络安全",
- "pubDate": "2024-12-04T17:35:34"
- },
- {
- "title": "攻防|记一次溯源真实案例",
- "link": "https://mp.weixin.qq.com/s?__biz=Mzk0MTIzNTgzMQ==&mid=2247518549&idx=1&sn=ff36cee17cf0dfe0f89bfe2646611f16",
- "description": null,
- "author": "亿人安全",
- "category": "亿人安全",
- "pubDate": "2024-12-04T17:30:44"
- },
- {
- "title": "用友NC workflowService SQL注入1day代码分析",
- "link": "https://mp.weixin.qq.com/s?__biz=Mzk0MTUxNzAxMg==&mid=2247484141&idx=1&sn=ab52db7afb078dc0594ae666b550a7e6",
- "description": null,
- "author": "深白网安",
- "category": "深白网安",
- "pubDate": "2024-12-04T17:17:45"
- },
- {
- "title": "无文件攻击一览：利用 Powershell 和 Microsoft 合法应用程序进行攻击",
- "link": "https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247525324&idx=1&sn=d646d82ca9b9ae36275b2e08032383f8",
- "description": null,
- "author": "Ots安全",
- "category": "Ots安全",
- "pubDate": "2024-12-04T17:16:13"
- },
- {
- "title": "剖析 JA4H 以改进 Sliver C2 检测",
- "link": "https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247525324&idx=2&sn=6f8406f5c586e98597fce64b18cf8037",
- "description": null,
- "author": "Ots安全",
- "category": "Ots安全",
- "pubDate": "2024-12-04T17:16:13"
- },
- {
- "title": "Linux 恶意软件开发：使用 Python 构建基于 TLS/SSL 的反向 shell",
- "link": "https://mp.weixin.qq.com/s?__biz=MzAxMjYyMzkwOA==&mid=2247525324&idx=3&sn=c7f548eaca5b4c86c66a4551d0e0c465",
- "description": null,
- "author": "Ots安全",
- "category": "Ots安全",
- "pubDate": "2024-12-04T17:16:13"
- },
- {
- "title": "【漏洞预警】ProFTPD权限管理不当漏洞可导致权限提升",
- "link": "https://mp.weixin.qq.com/s?__biz=MzI3NzMzNzE5Ng==&mid=2247489265&idx=1&sn=bfa7c936f79c9a65dfda98c9b44c5c6c",
- "description": null,
- "author": "飓风网络安全",
- "category": "飓风网络安全",
- "pubDate": "2024-12-04T16:48:38"
}
]
\ No newline at end of file
diff --git a/JSON/freebuf.json b/JSON/freebuf.json
index 818679b..7ba1123 100644
--- a/JSON/freebuf.json
+++ b/JSON/freebuf.json
@@ -1,4 +1,28 @@
[
+ {
+ "title": "SaaS巨头被勒索攻击，泄露680GB数据",
+ "link": "https://www.freebuf.com/news/417312.html",
+ "description": "Termite 勒索软件团伙正式宣称对软件即服务（SaaS）提供商 Blue Yonder 的11 月攻击负责。",
+ "body": "Termite 勒索软件团伙正式宣称对软件即服务（SaaS）提供商 Blue Yonder 的11 月攻击负责。Blue Yonder（前身为 JDA Software，作为 Panasonic 子公司运营）是总部位于亚利桑那州的供应链软件供应商，为零售商、制造商和物流供应商提供全球服务。
![](\"https://image.3001.net/images/20241",)
本文揭示了 DeepSeek 人工智能聊天机器人中的一个现已修补的安全漏洞的详细信息，如果成功利用，黑客可通过输入注入攻击方式控制受害者的账户。
![\"\"](\"https://image.3001.net/images/20241210/1733798584_6757aab87b3f982df37cd.png!small\")
安全研究人员 Jo",
+ "category": "资讯",
+ "pubDate": "Tue, 10 Dec 2024 10:43:31 +0800"
+ },
+ {
+ "title": "俄罗斯APT组织打击乌克兰国防企业",
+ "link": "https://www.freebuf.com/news/417299.html",
+ "description": "根据一份新的报告，疑似俄罗斯的APT组织正在对乌克兰的军事和国防企业发动新的间谍活动。",
+ "body": "
根据一份新的报告，疑似俄罗斯的APT组织正在对乌克兰的军事和国防企业发动新的间谍活动。
乌克兰军事计算机应急响应团队（MIL.CERT-UA）追踪到该活动的威胁行为者，代号为 UAC-0185 。该组织通过伪装成邀请函的钓鱼邮件，诱骗人们参加上周在基辅举行的一场合法国防会议。![](\"https://image.3001.net/images/20241210/1733",)
全球动态
1. 国家安全部：“天之骄子”泄露重要涉密事项，获刑10年
据国家安全部微信号12月9日消息，长期以来，境外间谍情报机关将我党政机关、企事业单位工作人员视为拉拢策反、渗透利用的重点目标。近日，国家安全机关破获一起间谍案，涉案人员安某曾是众人眼中的“天之骄子”，却因未能抵御境外间谍情报机关的圈套诱惑，最终身陷囹圄",
+ "category": "资讯",
+ "pubDate": "Mon, 09 Dec 2024 16:10:28 +0800"
+ },
{
"title": "通过二维码实现命令与控制操作的新方法",
"link": "https://www.freebuf.com/news/417227.html",
@@ -126,37 +158,5 @@
"body": "
大家好，我是一个在IT行业十余年的小菜鸟，今天与大家聊一聊漏洞的挖掘与复现。
一 漏洞复现。
1.NetScaler ADC
例如我对CVE-2023-3519漏洞进行了分析，该漏洞是Citrix ADC 和 Citrix Gateway 中存在未经身份验证的远程代码执行漏洞。
由于不同版本会导",
"category": "Web安全",
"pubDate": "Fri, 06 Dec 2024 12:03:12 +0800"
- },
- {
- "title": "freebuf快速同步语雀文章",
- "link": "https://www.freebuf.com/sectool/417015.html",
- "description": "把时间花在重要的事情上，减少浪费时间在重复动作上",
- "body": "
1. 背景
日常笔记使用语雀记录文章，想要快速同步内容至freebuf，寻找已有工具无果，遂写了个工具方便快速同步文章。
2. 工具
# coding=gbk\nimport re\nimport requests\nfrom urllib.parse import urlparse, parse_qs\nimport os\nimport ",
- "category": "工具",
- "pubDate": "Fri, 06 Dec 2024 11:03:02 +0800"
- },
- {
- "title": "I-O Data路由器0Day漏洞被利用，无修复补丁",
- "link": "https://www.freebuf.com/news/417010.html",
- "description": "日本CERT发布公告称，黑客正在利用I-O Data路由器设备中的零日漏洞来修改设备设置、执行命令，甚至关闭防火墙。",
- "body": "日本计算机紧急响应小组（CERT）警告称 ，黑客正在利用I-O Data路由器设备中的零日漏洞来修改设备设置、执行命令，甚至关闭防火墙。
I-O Data在其网站上发布的安全公告中承认确实存在三个零日漏洞，但目前暂无完整的修复补丁，预计将在2024年12月18日发布，因此在此之前用户将面临比较严重的风险。![](\"https://image.3001.net/image",)
众所周知，一个漏洞在出现之后，会很快被各大杀软发现，紧接着就会更新病毒库，针对该漏洞进行检测。像rar之类并不会自动更新的软件，这些漏洞却因为杀软而无法使用。
授人以鱼不如授人以渔。在绕过杀软的同时利用漏洞，就是我接下来给大家讲的技术手段。
一 测试环境。
漏洞：CVE-2023-38831
全球动态1. 上海全面开展个人信息保护，对“刷脸支付”等过度索取个人信息行为说“不”
12月4日，上海市网信办在“亮剑浦江·2024”消费领域个人信息权益保护专项执法行动总结交流会议上发布成效评估报告并透露，今年全市范围3704家公共停车场全面落实停车缴费“纯净码”，24家重点咖啡企业开展自查整改。 【