简谈SUID提权 0x01什么是SUID​SUID (Set UID)是Linux中的一种特殊权限,其功能为用户运行某个程序时，如果该程序有SUID权限，那么程序运行为进程时，进程的属主不是发起者，而是程序文件所属... 2021-05-12 12:15:27 | 阅读: 161 | 收藏 | www.freebuf.com nmap 二进制 nano 4444

俄罗斯政府否认与Colonial Pipeline攻击有关 主站 分类 漏洞 工具 极客... 2021-05-11 23:40:06 | 阅读: 105 | 收藏 | www.freebuf.com 安全 美国 攻击 网络 黑客

印度母婴平台BabyChakra的259GB数据泄露 主站 分类 漏洞 工具 极客... 2021-05-11 23:06:52 | 阅读: 87 | 收藏 | www.freebuf.com 安全 babychakra 数据 漏洞 网络

FreeBuf早报 | XcodeGhost恶意软件影响1.28亿iOS用户；谷歌修复19个漏洞 全球动态1. 2015年发现的XcodeGhost恶意软件影响了1.28亿iOS用户在涉及苹果的法庭案件中提交的文件显示，2015年发现的XcodeGhost恶意软件影响了1.28亿iOS用户。其中一... 2021-05-11 21:47:18 | 阅读: 158 | 收藏 | www.freebuf.com 安全 网络 攻击 勒索 数据

（CVE-2019-16097）Harbor任意管理员注册漏洞复现 主站 分类 漏洞 工具 极客... 2021-05-11 21:27:52 | 阅读: 165 | 收藏 | www.freebuf.com 安全 漏洞 harbor 镜像 容器

RSA创新沙盒盘点 | WABBI ——面向应用全生命周期的安全防护方案 RSAConference2021将于旧金山时间5月17日召开，这将是RSA大会有史以来第一次采用网络虚拟会议的形式举办。大会的Innovation Sandbox（沙盒）大赛作为“安全圈的奥斯卡”，... 2021-05-11 19:44:49 | 阅读: 100 | 收藏 | www.freebuf.com 安全 wabbi secdevops 控制 wabbisoft

疑似Lazarus组织利用大宇造船厂为相关诱饵的系列攻击活动分析 概述Lazarus APT组织是疑似具有东北亚背景的APT团伙，该组织攻击活动最早可追溯到2007年，其早期主要针对韩国、美国等政府机构，以窃取敏感情报为目的。自2014年后，该组织开始针对全球金融机... 2021-05-11 16:44:57 | 阅读: 160 | 收藏 | www.freebuf.com 攻击 威胁 信息 数据 安信

关于Colonial Pipeline遭勒索攻击关停事件的初步研判和建议 2021年5月7日，美国运营商Colonial Pipeline遭到网络攻击，该起攻击导致美国东部沿海主要城市输送油气的管道系统被迫下线。本次受影响的管道长约5500英里（约等于8851公里），提供美... 2021-05-11 15:29:42 | 阅读: 128 | 收藏 | www.freebuf.com 攻击 安全 勒索 数据 网络

平安科技招聘安全运营高级资深工程师 主站 分类 漏洞 工具 极客... 2021-05-11 14:30:51 | 阅读: 122 | 收藏 | www.freebuf.com 安全 平安 漏洞 信息

从美某管道运营商被勒索事件浅谈安全行业 安全事件近日国内外各大安全厂商或媒体都在争相报道Colonial Pipeline被勒索事件以及美国宣布进入国家紧急状态等，此次网络攻击事件最早爆光在5月8号，笔者先给大家梳理一下这次攻击事件的一些相... 2021-05-11 12:46:33 | 阅读: 144 | 收藏 | www.freebuf.com 安全 勒索 攻击 病毒 网络

全面解析数据脱敏技术及应用 随着云计算、大数据、5G时代的到来，我们置身于一个无处不在数字化环境中。我们的工作、生活都离不开数据的支持，但是我们在享受数字技术给我们带来的便利和快捷的同时，个人隐私数据泄露的安全问题也变得日益凸显... 2021-05-11 12:17:26 | 阅读: 95 | 收藏 | www.freebuf.com 数据 脱敏 信息 遮掩

Mac下Hfish蜜罐搭建及使用体验 主站 分类 漏洞 工具 极客... 2021-05-11 12:09:52 | 阅读: 104 | 收藏 | www.freebuf.com 安全 端口 攻击 蜜罐 hfish

导致美国进入紧急状态的勒索事件揭示出的网络安全实践需求 主站 分类 漏洞 工具 极客... 2021-05-11 12:08:06 | 阅读: 154 | 收藏 | www.freebuf.com 安全 colonial 攻击 网络 美国

从WannaCry搞瘫全球到美国进入紧急状态，企业该如何应对勒索病毒？ 勒索病毒再度成为全球焦点。5月8日，美国最大成品油的管道运营商ColonialPipeline受到勒索软件攻击，被迫关闭其美国东部沿海各州供油的关键燃油网络。事实上，这并不是偶然，自从2017年Wan... 2021-05-11 11:45:56 | 阅读: 106 | 收藏 | www.freebuf.com 勒索 病毒 攻击 安全 腾讯

Avaddon黑客从特斯拉服务提供商处窃取SIM卡数据 主站 分类 漏洞 工具 极客... 2021-05-10 23:57:05 | 阅读: 109 | 收藏 | www.freebuf.com 安全 数据 攻击 信息 黑客

CVE-2020-11651与CVE-2020-11652组合漏洞getshell复现 主站 分类 漏洞 工具 极客... 2021-05-10 23:28:12 | 阅读: 101 | 收藏 | www.freebuf.com 安全 漏洞 saltstack 攻击 绕过

苹果蓝牙追踪器AirTag已被研究人员破解 主站 分类 漏洞 工具 极客... 2021-05-10 22:51:01 | 阅读: 76 | 收藏 | www.freebuf.com 安全 airtag roth 苹果 thomas

FreeBuf早报 | 美国多州发布紧急命令以运输燃油；数据库暴露了亚马逊20万个水军 全球动态1. 美国多州发布紧急命令，最大的油气管道公司因攻击关闭输送管道5月9日，根据美国运输部的声明，针对勒索软件攻击，美国多州宣布紧急放宽道路运输燃油的限制。此番决定是因为运营美国最大的汽油和柴油... 2021-05-10 20:23:15 | 阅读: 124 | 收藏 | www.freebuf.com 安全 数据 攻击 网络 勒索

勒索攻击导致美国紧急预警！有了这套方案再也不用怕了 当地时间5月9日，美国政府宣布进入紧急状态，原因是当地最大管道运营商科洛尼尔（Colonial Pipeline）遭勒索软件攻击而被迫暂停输送业务，对美国东海岸燃油供应造成了严重影响。这是美国首次因网... 2021-05-10 19:25:16 | 阅读: 104 | 收藏 | www.freebuf.com 勒索 病毒 攻击 美国 安全

智库说 | 乐信刘志诚：从数据安全到业务安全的进阶之路 与智者同行，为行业赋能。FreeBuf咨询TTSP智库作为行业安全专家聚集区，旨在聚合每一份安全中坚力量，以促进网络安全行业技术创新和知识布道为价值导向，凝聚智者力量，思维碰撞、经验共享，共创安全聚合... 2021-05-10 19:04:18 | 阅读: 89 | 收藏 | www.freebuf.com 安全 数据 风险 流量