5月12日，英国、意大利、俄罗斯等全球多个国家爆发勒索病毒攻击，中国的校园网也未能幸免，部分高校电脑被感染，有学生毕业论文被病毒加密，只有支付高额赎金才能恢复。
自微软公司于2019年5月14日发布远程桌面服务远程代码执行漏洞（CVE-2019-0708）安全公告后，整个业界都一直在密切关注，这个漏洞必将在当今网络中掀起腥风血雨。各大安全厂商也纷纷推出自己的修复方案，我们来一起看一看。
5月12日，“勒索病毒”在全球爆发了。截止到目前为止，包括英国、中国、美国、俄罗斯和意大利等在内的全球多个国家均受到此次病毒的攻击。 “勒索病毒”有什么危害？ 这种名为 “WannaCrypt“ 的病毒，会扫描开放445文件共享端口的 Windows 设备，电脑在联网的状态下，黑客就能通过该病毒向电脑中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。 所有受害电脑中的文件和软件都会被加密锁定，黑客要求必须在指定时间内，支付价值300美元的比特币才能解锁文件；如果超时，支付额会翻倍；而拒绝的话，电脑中的
在 360 网站安全检测时，经常报出“页面异常导致本地路径泄漏”的漏洞，尤其是新安装的 WordPress 网站，那是必然会报。。。 这些漏洞，之前玛思阁就已经手动修复了，但是 WordPress 升
上一篇文章《PHP 跨站脚本攻击(XSS)漏洞修复方法（一）》写到了 360 修复 XSS 漏洞的插件并不完善的问题，那么这篇文章就来分享一下自己如何写代码修补这个漏洞。 从上一篇文章看出，部署了 360 出的 XSS 修复插件之后，至少还存在 iframe 无法过滤缺憾，是否还有其他纰漏目前还不得而知。 分析一下中国博客联盟和张戈博客已开放的数据入口： ①、中国博客联盟，主要有搜索、后台博客提交等； ②、张戈博客(WordPress)，主要是用户评论提交； 所以，本文就已这 2 个入口为例子，来分享 X
作者 | 360CERT 来源 | https://www.oschina.net/news/164556 报告编号：B6-2021-101501 报告来源：360CERT 报告作者：360CERT 更新日期：2021-10-15 1 漏洞简述 2021年10月15日，360CERT监测发现Apache 官方发布了Apache Tomcat 拒绝服务漏洞的风险通告，漏洞编号为CVE-2021-42340，漏洞等级：高危，漏洞评分：7.8。 Tomcat是由Apache软件基金会下属的Jakarta项目开发的
描述：北京时间2019年5月15日，Windows再次被曝出一个破坏力巨大的高危远程漏洞CVE-2019-0708。 危害：
前言 第一次起这么早，昨天晚上12点多，看到了一则紧急通知，勒索软件通过微软“永恒之蓝"漏洞针对教育网进行了大规模的攻击，而且有很多同学中招。中招后的结果如下图所示。 下面看一下紧急通
在WannaCry两周年之际，Windows再次被曝出存在高危远程漏洞。5月15日，微软官方发布了5月安全更新补丁共修复了82个漏洞，其中包含针对远程桌面（RDP）服务远程代码执行漏洞CVE-2019-0708。
特征rememberMe 恶意 Cookie rememberMe值构造 前16字节的密钥 -> 后面加入序列化参数 -> AES加密 -> base64编码 -> 发送cookie Apache Shiro处理cookie的流程 得到rememberMe的cookie值 -> Base64解码 -> AES-128-CBC解密-> 反序列化(readobject)
今天又做了一回奥特曼(out man)，居然才发现 360 的综合搜索变成了好搜！前几天，其实看到过一次好搜，但是以为又是 DNS 劫持出现的流氓搜索。 今天细看了下，居然是 360 综合搜索改头换面
很久以前我们说过网站劫持的问题，劫持很伤心有没有，明明好不容易来的流量，起早贪黑SEO什么的，广告什么的各种来的流量，人家小小的一操作什么都没了。劫持有DNS劫持，有网站劫持整站跳转，单页跳转，关键词跳转，当然还有可恶的运营商劫持等等，这里就不多说了，我们来浅浅的说说如何防御和应对这可恶的劫持吧。
Meterpreter的功能丰富，例如添加用户、隐藏某些内容、打开shell、获取用户密码、上传和下载远程主机的文件、运行cmd.exe、捕捉屏幕、获取远程控制权、捕获按键信息、清除应用程序、显示远程主机的系统信息、显示远程机器的网络接口和IP地址等。此外，Meterpreter可以躲避入侵检测系统，在远程主机上隐藏自己，不改变系统硬盘中的文件，因此HIDS（基于主机的入侵检测系统）很难对它做出响应。
互联网创新创业时代，很多领域呈现一个共同特征：当先行者的技术积累到一定程度后，开放协作就逐渐成为这个领域的关键词，百度的Apollo人工智能、阿里的城市大脑/大数据、京东的区块链溯源平台莫不如是。
360安全卫士导致内存泄漏，这点肯定，已得到360技术人员确认。其他安全软件是否会导致，未验证，maybe，只有你自己亲测一下了。
BM刚刚在eos开发者群里对360今天的发布做出了回应：今天中国的漏洞新闻是一个FUD即制造恐慌，因为该漏洞早在被发布前就已经修复了，而且是一个较为常见的漏洞，但是bm称该漏洞并不能改写可执行内存，且不能获得root权限，除非部署节点时就已经是以root用户身份来运行。
5月29日，360公司Vulcan（伏尔甘）团队宣布发现EOS的一系列高危安全漏洞。其中部分漏洞可以在EOS节点上远程执行任意代码，也就是说，黑客可以通过远程攻击，直接控制和接管EOS上运行的所有节点。简单地说，就是普通用户手里的EOS，甚至整个加密货币市场都会遭殃。
勒索病毒最新变种2.0已导致我国的很多行业遭受袭击。勒索病毒是通过入侵端口传播，主要是445端口，用户可以通过关闭445端口可以有效预防勒索病毒。下面重点介绍如何关闭445端口。
專 欄 ❈ 七夜，Python中文社区专栏作者，信息安全研究人员，比较擅长网络安全、逆向工程、Python爬虫开发、Python Web开发。 Github:https://github.com/qiyeboy/ ❈ 5月13日，据腾讯科技、BBC等媒体报道，全球多国爆发电脑勒索病毒，受害者电脑会被黑客锁定，提示支付价值相当于300美元（约合人民币2069元）的比特币才可解锁。目前已经波及99个国家。 这种勒索病毒名为WannaCry（及其变种），全球各地的大量组织机构遭受了它的攻击。在一些遭受攻击的医院里
据360安全卫士官方介绍，近期eCh0raix勒索病毒再度活跃，主要利用QNAP(威联通)NAS服务器中的远程漏洞组合进行传播，对用户隐私数据及财产安全造成极大威胁。
NSA武器库的公开被称为是网络世界“核弹危机”，其中有十款影响Windows个人用户的黑客工具，包括永恒之蓝、永恒王者、永恒浪漫、永恒协作、翡翠纤维、古怪地鼠、爱斯基摩卷、文雅学者、日食之翼和尊重审查。这些工具能够远程攻破全球约70%的Windows系统，无需用户任何操作，只要联网就可以入侵电脑，就像冲击波、震荡波等著名蠕虫一样可以瞬间血洗互联网，木马黑产很可能改造NSA的武器攻击普通网民。
信息侦探技术用于得到网站信息，包括网站服务器、WHOIS 信息，网站用户信息，网站程序信息以及其他。这些信息服务于我们的渗透测试。
随着微信支付逐渐向海外市场普及，越来越多的外国友人及店铺开始使用微信支付。不过却发生了一件有趣的事情，国外一名白帽子发现了微信支付的漏洞，但却不知道如何联系微信安全的人员，竟然在Twitter上@360NetLab。在360安全人员转达漏洞之后，微信安全团队已经及时跟进处理这个问题。目测，下一波“微信致谢360”不远了……
国外安全研究员发布了Chrome 远程代码执行 0Day漏洞的POC详情，漏洞为“严重”级别。攻击者利用此漏洞，构造一个恶意的web页面，用户访问该页面时，会造成远程代码执行。
《极客周刊 · 第六期》 CIT极客周刊于每周六与大家见面，给大家带来最前沿的IT界及其相关行业的资讯及变动。 5月12日，一款从美国NSA黑客武器库中泄露出来的名为“永恒之蓝”的勒索病毒在全球上百个
2020年05月28日， 360CERT监测发现业内安全厂商发布了Fastjson远程代码执行漏洞的风险通告，漏洞等级：高危
这两个漏洞均为最高的「严重」等级。 Mozilla 指出，他们都容易被疯狂利用，目前受灾范围不明，bug 详情并不公开——所以，为了安全请尽快更新。
Apache Software Foundation 发布了一个安全公告 S2-062，以解决 Struts 2.0.0 到 2.5.29 版本中存在的一个远程代码执行漏洞；攻击者可以利用此漏洞来控制受影响的系统。对此，美国网络安全和基础设施安全局 (CISA) 也发布公告敦促组织查看 Apache 的公告，并尽快升级到最新的 Struts 2 补丁版本。 该漏洞被跟踪为 CVE-2021-31805，是由于 2020 年 CVE-2020-17530 (S2-061) 的不完整修复造成的。也就是说，这一漏洞早在 2020 年就已存在且当时被认为已修复，但事实证明问题并未完全得到解决。
攻击者可以通过发布包含恶意代码的“智能合约”，经过一系列的操作之后，控制区块链网络中的所有节点，从而为所欲为。从The DAO到BEC，SocialChain，Hexagon，再到这几天的EOS漏洞，“智能合约”已经成为区块链安全的重灾区。
点击上方“芋道源码”，选择“设为星标” 管她前浪，还是后浪？ 能浪的浪，才是好浪！ 每天 10:33 更新文章，每天掉亿点点头发... 源码精品专栏 原创 | Java 2021 超神之路，很肝~ 中文详细注释的开源项目 RPC 框架 Dubbo 源码解析 网络应用框架 Netty 源码解析 消息中间件 RocketMQ 源码解析 数据库中间件 Sharding-JDBC 和 MyCAT 源码解析 作业调度中间件 Elastic-Job 源码解析 分布式事务中间件 TCC-Transaction
昨天，安全协议OpenSSL爆出本年度最严重的安全漏洞“心脏出血”。利用该漏洞，黑客坐在自己家里电脑前，就可以实时获取到很多https开头网址的用户登录账号密码，包括网银、知名购物网站、电子邮件等信息
2019年9月5日，fastjson在commit 995845170527221ca0293cf290e33a7d6cb52bf7上提交了旨在修复当字符串中包含\x转义字符时可能引发OOM的问题的修复。
永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。
如果你了解中国互联网的发展历史，就一定会对当年的“3Q”大战记忆犹新。那个时候的人们曾经要在两家企业的大战当中做出二选一的选择，尽管这一做法被叫停，但是腾讯和360两家企业似乎就此结下来梁子，少有来往。 尽管“3Q”大战当中并没有真正的赢家，但是对于腾讯和360两家企业来讲，经历了那场大战之后，似乎变得更加成熟。那次大战之后，腾讯开始放弃原来的封闭逐步走向开放和包容，而360则是凭借着那场大战彻底奠定了其在杀毒领域的地位。 然而，腾讯团队于近期公开致谢360团队，感谢他们在漏洞筛查方面的辛勤工作，并最终让腾
在挖一些SRC漏洞的时候需要时刻保持敏感的状态，特别是在企业上线新业务，或者一些新漏洞爆发的时候，这些新漏洞可能是官方都未提供补丁的0day，或者刚被公布细节的1day等。
5 月 29 日，360 公司宣布，Vulcan（伏尔甘）团队发现了区块链平台 EOS 的一系列高危安全漏洞。经验证，其中部分漏洞可以在 EOS 节点上远程执行任意代码，即可以通过远程攻击，直接控制和接管 EOS 上运行的所有节点。
最近在折腾网站 XSS 漏洞修复的时候，当我把 XSS 漏洞和谐成功之后，360 扫描送来了一个"彩蛋"： 本以为又是 360 误报，结果点击看了下，还真能打开 PHPinfo： PHP 彩蛋我也是第
“It takes 20 years to build a reputation and few minutes of cyber-incident to ruin it.（20年建立起的声誉，几分钟的网络事件就可以完全毁掉） - Stephane Nappo 安全漏洞预警 思科修复安全产品中的严重远程代码执行漏洞 日前，思科修复了其自适应安全设备（ASA）产品中的严重远程代码执行漏洞（CVE-2018-0101）。未经身份验证的远程攻击者可以利用此漏洞执行任意代码或触发 DoS 环境，导致系统重新加载。
XP走时，我们尚且年少；Win7离开，我们已在移动时代。多少企业还记得XP离开的时候，引发多少恐慌，因为没有自己的操作系统，怕从此被扼住前进的咽喉；如今历史重演，不同的是，Win7并没有像XP那样留下情怀，这次连后续维护的伙伴也没有招募或提及。相似的情节、相似的操作，不一样的结果。
FastAdmin 是一款基于 ThinkPHP 5 + Bootstrap 的极速后台开发框架。致力于服务开发者,快速搭建自己属于自己的后台。
IEEE Spectrum 刚刚发布了第六届编程语言排行榜。在新的排名方式下，Python 再次名列第一，而且与第二名的差距正在加大。名列后几位的分别是 Java、C 语言、C++和 R 语言。
微软2017年12月发布的补丁星期二（2017年12月12日）更新解决了30多个安全漏洞，其中包括19个影响Internet Explorer和Edge网页浏览器的严重漏洞。 Google，Palo Alto Networks，McAfee 和奇虎360的研究人员向微软报告了这些漏洞。 Google Project Zero研究人员Lokihardt再次因为发现多个漏洞而受到奖励。 趋势科技的Zero Day Initiative指出，在这些漏洞之中，虽然CVE-2017-11927只是“important
病毒袭来，转自信息化建设处。一键关闭445端口，并提供Windows各版本补丁下载。
360网络安全响应中心通告 https://cert.360.cn/warning/detail?id=1c91a39380b3701e57d3eae7e46349fe 漏洞利用： mimikatz项
从微软官方的消息一出，各大安全厂商都开始发布了漏洞预警，那段时间我也一直在找对应的POC，但要不就是不能利用的POC，要不就是利用以前漏洞写的POC，更有甚着点击attack后给你惊喜。
神秘、冷酷，这是黑客帝国中主角Neo给观众留下的印象。对于大众而言，“黑客”这个词却自带负面标签，如“网络入侵”、“企业勒索”、“信息窃取”等，让人不寒而栗。
Flash Player漏洞（CVE-2018-5002）是一种基于堆栈的缓冲区溢出漏洞，可能导致任意代码执行，Adobe在今天早些时候对其进行了修补。
在正式的聊这个之前，为了尽量缩短篇幅，我会先贴一下引用的地址： 解密工具汇总：https://blog.csdn.net/Richard_qi/article/details/115611034?sp
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
