微软Exchange漏洞被利用率仍持续走高，WannaCry勒索软件也呈上升趋势 近期，微软旗下Microsoft Exchange产品中被曝光的漏洞已经成功引起了网络犯罪分子们的注意，并且他们已经着手针对这一特定攻击向量展开大规模的攻击活动。虽然勒索软件攻击活动的频率在过去的六个... 2021-04-01 12:30:06 | 阅读: 123 | 收藏 | www.freebuf.com 攻击 漏洞 勒索 安全 microsoft

【交易技术前沿】券商基于黑客指纹的联防联控体系建设 《交易技术前沿》是上海证券交易所主管，上交所技术公司主办的技术类期刊，以季度为单位发刊，主要面向全国证券、期货等相关金融行业的信息技术管理、开发、运维以及科研人员。2020年第四季度，《交易技术前沿》... 2021-04-01 11:53:06 | 阅读: 111 | 收藏 | www.freebuf.com 攻击 威胁 安全 黑客 攻击者

F5 BIG-IP代码执行漏洞（CVE-2021-22986） F5 BIG-IP 是美国``F5公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用交付平台。F5 BIG-IP/BIG-IQ iControl REST 未... 2021-04-01 11:49:26 | 阅读: 248 | 收藏 | www.freebuf.com iq 2f5 1f5 vmwear icontrol

首个HarmonyOS专业课走进校园，落地武汉大学 主站 分类 漏洞 工具 极客... 2021-04-01 11:36:04 | 阅读: 115 | 收藏 | www.freebuf.com 安全 harmonyos 中国 武大 走进

fofa常用语法+新功能-网络空间测绘 主站 分类 漏洞 工具 极客... 2021-04-01 11:10:25 | 阅读: 329 | 收藏 | www.freebuf.com 安全 漏洞 网络 icp 数据

CVE-2017-7921海康威视摄像头管理后台未授权 主站 分类 漏洞 工具 极客... 2021-04-01 11:09:29 | 阅读: 376 | 收藏 | www.freebuf.com 安全 漏洞 监控 网络

漏洞复现 | Apache OFBiz RMI反序列化漏洞(CVE-2021-26295) 主站 分类 漏洞 工具 极客... 2021-04-01 11:01:57 | 阅读: 152 | 收藏 | www.freebuf.com 安全 漏洞 ofbiz 补丁 云安

内网隧道技术之frp：简单代理、msf反弹shell、CS联动msf 前言这篇文章介绍如何使用frp建立端口转发实现本地kali在公网ssh、本地msf在公网反弹shell；已经上线CS怎么联动本地msffrp基础1. 下载下载地址linux版在kali用，window... 2021-04-01 03:44:11 | 阅读: 113 | 收藏 | www.freebuf.com 端口 60123 frpc 代理 映射

通过大量垃圾字符绕过WAF上传文件 主站 分类 漏洞 工具 极客... 2021-03-31 22:27:39 | 阅读: 166 | 收藏 | www.freebuf.com 安全 绕过 漏洞 数据

VMware vRealize Operations Manager SSRF漏洞（CVE-2021-21975）复现 漏洞描述vRealize Operations Manager API包含服务器端请求伪造。可以通过网络访问vRealize Operations Manager API的恶意攻击者可以执行服务器端请... 2021-03-31 22:04:36 | 阅读: 201 | 收藏 | www.freebuf.com vrealize 漏洞 1host 4389 1content

FreeBuf早报 | 多数商家未经同意使用人脸识别功能；谷歌向安卓设备收集的遥测数据20倍于苹果 全球动态1. 中国同阿盟发表《中阿数据安全合作倡议》29日，中华人民共和国外交部与阿拉伯国家联盟秘书处共同主持召开中阿数据安全视频会议。双方及阿盟成员国负责网络和数字事务官员出席对话。阿方欢迎中方提出... 2021-03-31 20:17:02 | 阅读: 93 | 收藏 | www.freebuf.com 数据 安全 网络 攻击 加密

云时代下，安全运营中潜藏的“竞”与“机” 大数据和云计算的时代，数据和个人信息成了“云上的金子”，因为其堪比石油的巨大价值，针对企业和个人的数据泄露、网络攻击等安全事件时有发生。这个时候，新一代 SOC（Security Operation... 2021-03-31 19:45:05 | 阅读: 153 | 收藏 | www.freebuf.com 安全 数据 自动化 网络 soar

Google安全团队该不该披露疑似美国政府的黑客行动？ 最近，谷歌安全团队披露了一项黑客攻击行动，但该黑客组织疑似是为美国政府及其盟友工作，进行网络反恐行动……3月29日消息，谷歌安全团队发现某个黑客组织在短短9个月内利用了11个零日漏洞，许多谷歌产品受影... 2021-03-31 19:44:27 | 阅读: 174 | 收藏 | www.freebuf.com 谷歌 黑客 安全 攻击 网络

攻防演练前的安全隐患排查工作指南 前言近些年，在互联网大环境的影响下，无论国家还是行业层面，都开始逐步关注和重视安全问题。全国、地区、行业内的网络安全攻防演练活动持续增多，对企业的网络安全防护能力、监测发现能力、应急处置能力的综合要求... 2021-03-31 18:36:42 | 阅读: 95 | 收藏 | www.freebuf.com 安全 网络 信息 数据 端口

Drupal 远程代码执行漏洞(CVE-2018-7600)复现 主站 分类 漏洞 工具 极客... 2021-03-31 17:27:26 | 阅读: 164 | 收藏 | www.freebuf.com 安全 漏洞 drupal 数据 php

印度移动支付服务商MobiKwik 350万用户信息在暗网泄露 3月30日，印度移动支付服务商MobiKwik可能已被黑客入侵，近350万客户的KYC（实名身份验证）信息遭泄露。尽管MobiKwik否认了该黑客入侵事件，但其他消息似乎已经证实了这一事实，因为已经有... 2021-03-31 16:33:07 | 阅读: 86 | 收藏 | www.freebuf.com mobikwik 安全 数据 kyc 信息

记一次仅有“小学二年级水平”的linux服务器应急 主站 分类 漏洞 工具 极客... 2021-03-31 16:09:39 | 阅读: 87 | 收藏 | www.freebuf.com 安全 ssh 网络 破解

Xcheck之Java安全检查引擎 主站 分类 漏洞 工具 极客... 2021-03-31 15:27:27 | 阅读: 136 | 收藏 | www.freebuf.com 安全 漏洞 注入 xcheck ambari

一种实现ISAIEC 62443操作技术标准的零信任应用简化模型 原文标题：一种实现ISA/IEC 62443操作技术标准的零信任应用简化模型。本文译自https://lookbook.tenable.com网站“Simplifying Adoption of IS... 2021-03-31 13:32:13 | 阅读: 175 | 收藏 | www.freebuf.com 信任 零信任 网络 安全 控制

关于IoT安全，20位大厂CSO这样说…… 智能扫地机器人、联网的咖啡机、可以远程控制的汽车……随着越来越多的物联网（IoT）设备走进消费者身边，万物互联渐成现实。在给消费者带来便利的同时， IoT设备等安全和隐私问题也引发了广泛关切。不止是在... 2021-03-31 13:13:26 | 阅读: 132 | 收藏 | www.freebuf.com 安全 腾讯 风险 cso 信息