文章列表
成都任我行(grasp.com.cn) 旗下产品某软件存在未授权用户遍历通用漏洞
成都任我行(grasp.com.cn) 旗下产品某软件存在未授权用户遍历通用漏洞
美图(meitudata.com) 某分站存在fastjson反序列化漏洞
美图(meitudata.com) 某分站存在fastjson反序列化漏洞
三棵树涂料股份有限公司(skshu.cn) 某系统存在代码执行漏洞
三棵树涂料股份有限公司(skshu.cn) 某系统存在代码执行漏洞
华硕电脑（上海）有限公司（asus.com.cn） 某论坛存在信息泄露漏洞
华硕电脑（上海）有限公司（asus.com.cn） 某论坛存在信息泄露漏洞
康师傅控股(masterkong.com.cn) 某站点存在任意文件读取和任意文件上传
康师傅控股(masterkong.com.cn) 某站点存在任意文件读取和任意文件上传
格力(gree.com) 某分站存在SQL注入漏洞
格力(gree.com) 某分站存在SQL注入漏洞
微擎(w7.cc) 公众号管理系统存在SSRF漏洞
微擎(w7.cc) 公众号管理系统存在SSRF漏洞
5G 容易遭受对抗性攻击：可拖慢手机网速甚至断网
安全内参7月8日消息，本周发表的一篇研究论文，对5G网络的安全保护能力提出了质疑。位于欧洲中部的列支敦士登大学的学术研究人员称，只需利用一种极为简单的网络干扰策略，**恶意黑客就能在毫不知晓内部情况的情况下破坏5G网络的流量，即便对方部署了先进防御措施**。该研究团队称，攻击的关键在于使用
勒索软件、黑客组织从 Cobalt Strike 转移到 Brute Ratel 以逃避 EDR 和防病毒解决方案的检测
黑客组织和勒索软件操作正在从 Cobalt Strike 转移到更新的 Brute Ratel 后利用工具包，以逃避 EDR 和防病毒解决方案的检测。企业网络安全团队通常由试图破坏企业网络的员工（红队）和积极防御它们的员工（蓝队）组成。然后，两个团队在参与加强网络的网络安全防御后分享笔记。多年来，红队活动中最受
美国执法部门通过在线旅行社长期监视俄罗斯黑客行踪
安全内参消息，美媒福布斯援引法律申请了一批政府公开文件，**首次揭露了美国政府通过私营公司监视国际公民行踪的秘密监视令活动**。美国的**Sabre**和英国的**Travelport**是两家世界级大型旅游公司，把持着中国和俄罗斯之外的全球旅游预订市场。几十年来，这两家公司一直在通过所谓的“全球分销系统
