安全客 - 安全资讯平台

置顶

活动

2020安全客Q4季刊有奖问卷调查 | 想做你心中最好的安全客

活动

季刊

问卷调查

无论你在季刊答题抽奖中有没有分到心仪的一杯羹，都可以换一个阵地重新做欧皇ʕ•ٹ•ʔ

安全客
2021-01-14 17:00:17

30705次阅读

置顶

活动

正式发布 | 新基建：供应链安全风暴狂潮，入局没有硝烟的角逐

活动

季刊

抽奖

1月12日，安全客2020季刊—第4季再度上线，我们对文章的质量严格把关，对品质始终恪守不渝，只愿为安全爱好者带来最好的干货！

安全客
2021-01-11 11:18:24

124811次阅读 29

360网络安全周报第279期

浅谈绕过disable_functions的部分方法的原理；Shiro权限绕过漏洞详细分析；Netgear R6220 认证绕过漏洞分析。

安全客
2021-01-15 18:33:07

14734次阅读

Goby

老赛棍版端口，扫别人没扫到的资产

Goby

本人参加了2020届A市、B市及C市的hvv，此次分享下在地市hvv中Goby的使用技巧。本人为合法合规扫描！请大家不要做未授权测试！请大家不要做未授权测试！请大家不要做未授权测试！

Goby
2021-01-15 17:30:43

99601次阅读

Linux流程分析——从开机那一刻开始（2）

本文为对英文文章的翻译,加上自己的部分理解,如有不恰当地方,恳求指正。

helon
2021-01-15 17:00:42

58518次阅读

COVID-19

Hidden Tear 以疫情为话题的勒索事件分析

COVID-19

hiden tear

近日，微步情报局在对一恶意样本进行分析时，对样本的 C2 地址进行关联分析发现，该地址还接收到勒索软件的回传。通过对回传信息的格式进行关联，发现使用了一款名为“Hidden Tear”的勒索软件。

微步在线研究响应团队
2021-01-15 16:30:33

66700次阅读

黑产研究

证券行业数据资产泄漏分析报告

黑产研究

由于前些年证券行业各大证券公司对数据保护不够重视，内部数据安全管控体系不够健全，从而造成大量数据外泄，泄露渠道主要有内鬼泄露，渗透拖库，黑客入侵，撞库攻击等等。

永安在线反欺诈
2021-01-15 15:30:59

66689次阅读

漏洞预警

INCASEFORMAT蠕虫病毒网络传播风险通告

漏洞预警

1月13日，360安全大脑检测到蠕虫病毒incaseformat大范围爆发并进行了预警，此次病毒爆发涉及政府、医疗、教育、运营商等多个行业，该病毒在感染用户机器后会通过U盘自我复制感染到其他电脑，最终导致电脑中非系统分区的磁盘文件被删除，给用户造成极大损失。由于被删除文件分区根目录下均存在名为incaseformat.log的空文件，因此网络上将此病毒命名为incaseformat。

360CERT安全通告
2021-01-15 14:45:49

63379次阅读

CTF

浅谈绕过disable_functions的部分方法的原理

CTF

复现了一道2019 TCTF的题发现仍然是考察对disable_functions的绕过与利用，加之个人经常使用蚁剑插件来对disable_functions进行绕过，所用原理并没有非常清楚，因此想对disable_functions的部分利用方法原理展开较为全面的叙述，中途可能对所遇到的一些函数进行更加深入的了解和漏洞分析，如有不当，请多多指正。

Crispr
2021-01-15 14:30:31

72421次阅读

|新基建 | 供应链安全风暴狂潮，入局没有硝烟的角逐

1月12日，安全客2020季刊—第4季再度上线，我们对文章的质量严格把关，对品质始终恪守不渝，只愿为安全爱好者带来最好的干货！

专题

数据泄露

SolarLeaks网站声称将出售SolarWinds攻击中的被盗数据

数据泄露

Solarwinds

根据国外媒体的最新报道，在 SolarWinds遭受攻击之后，据称在SolarWinds攻击中被网络攻击者成功窃取的数据正被人公开叫卖。

WisFree
2021-01-15 12:00:29

34363次阅读

漏洞分析

Apache Flink CVE-2020-17518/17519 漏洞分析

漏洞分析

Web安全

Flink

本文从环境搭建入手，分析了Flink漏洞的调试和产生原因，针对两个漏洞的触发条件进行了细致的研究，总结漏洞的修补情况，特别是分析了Flink框架的web路由及REST API接口。

D4ck
2021-01-15 10:30:29

83325次阅读

移动安全

三星手机内核防护技术RKP深度剖析（二）

移动安全

内核安全

在本系列文章中，我们将为读者深入讲解三星手机的内核防护技术。在上一篇文章中，我们为读者介绍了内核漏洞的利用流程，三星手机内建的三种防御机制，并简要介绍了管理程序，在本文中，将继续为读者呈现更多精彩内容！

shan66
2021-01-15 10:00:15

75836次阅读 1

安全热点

1月15日每日安全热点 - 电报机器人是Classiscam诈骗的服务核心

安全热点

电报机器人是Classiscam诈骗的服务核心；Facebook:恶意的Chrome扩展开发者抓取了用户资料数据；Apache Flink 1.11.0 未经验证的任意文件读取 (Metasploit)。

360CERT热点播报
2021-01-15 09:30:40

24475次阅读

全国2020年移动应用安全观测报告

截止到2020年12月31日，爱加密移动应用安全大数据平台收录全国Android应用共计3307221款，应用安装包（apk）10437961个，iOS 应用共计2101025款，微信公众号5197144个，微信小程序643372个。2020年度，全国总计新增应用336104款，年增幅为11.31%。