文章列表
黑客可以利用Windows容器隔离框架绕过端点安全
新的发现表明，恶意行为者可以利用一种偷偷摸摸的恶意软件检测规避技术，并通过操纵Windows容器隔离框架来绕过端点安全解决方案。Deep Instinct安全研究员丹尼尔Avinoam在本月早些时候举行的DEF CON安全会议上公布了这一发现。微软的容器架构（以及扩展，Windows Sandbox）使用所谓的动态生成映像来将
是零日吗是恶意软件吗不！不！不！是用户名和密码
随着网络威胁的不断发展，攻击者正在部署一系列工具来突破安全防御并危及敏感数据。令人惊讶的是，他们的武器库中最强大的武器之一不是恶意代码，而是被盗或弱的用户名和密码。本文探讨了凭据受损的严重性、它们给安全解决方案带来的挑战，以及实施可靠措施来保护Active Directory（AD）环境的重要性。
福建三钢集团（fjsg.com.cn） 某小程序存在信息泄露
福建三钢集团（fjsg.com.cn） 某小程序存在信息泄露
山东管理学院(sdmu.edu.cn) 存在弱口令导致文件上传getshell
山东管理学院(sdmu.edu.cn) 存在弱口令导致文件上传getshell
新华三技术有限公司(h3c.com) 某分站命令执行漏洞
新华三技术有限公司(h3c.com) 某分站命令执行漏洞
上海收钱吧互联网科技股份有限公司(shouqianba.com) 存在rce漏洞
上海收钱吧互联网科技股份有限公司(shouqianba.com) 存在rce漏洞
兰州大学（lzu.edu.cn） 某分站sql注入漏洞
兰州大学（lzu.edu.cn） 某分站sql注入漏洞
达能(danonewaters.com.cn) 某分站存在弱口令漏洞
达能(danonewaters.com.cn) 某分站存在弱口令漏洞
江苏隆力奇生物科技股份有限公司(longrich.com) 某分站上传漏洞
江苏隆力奇生物科技股份有限公司(longrich.com) 某分站上传漏洞
古茗(gumingnc.com) 存在无限领券逻辑漏洞
古茗(gumingnc.com) 存在无限领券逻辑漏洞
