今日精选

换一批

CeRaNetworks

CeRaNetworks是Anti-DDOS服务的领先提供商

香港站群服务器

多 IPv4 + 多 C 段 + 香港机房

韩国独立服务器

高性能独享硬件与优质亚洲网络线路

香港独立服务器

采用独享硬件资源,连接中国大陆及亚太地区速度快

Log4j安全漏洞事件引发安全行业的几点思考

目录 为什么Log4Shell漏洞会引起如此大的恐慌 内因:Log4Shell漏洞涉及范围广泛且易于利用 外因:行业 “...

duke
2025-03-22

研究显示,圣诞期间的的撞库攻击将激增

Arkose Labs 的一项研究显示,在过去12个月内,发生了超过 20 亿次的撞库攻击 (2,831,028,247...

duke
2025-03-22

Apache Log4j 中出现新的远程代码执行漏洞

Apache Log4j 日志库中发现了另一个严重的远程代码执行漏洞,现在被跟踪为 CVE-2021-44832。这是 ...

duke
2025-03-22

Log4j一波未平,Logback 一波又起!再爆漏洞!!

目录 背景 漏洞详情 安全防护 小结 背景 前些天Log4j的漏洞,不知多少程序被抓去加班,关键漏洞还是接连出现的,真是...

duke
2025-03-22

如何使用aDLL自动识别DLL劫持漏洞

关于aDLL aDLL是一款功能强大的代码分析工具,可以帮助广大研究人员以自动化的方式识别并发现DLL劫持漏洞。该工具可...

duke
2025-03-21

在线密码管理器LastPass被大规模撞库

在线密码管理器LastPass承认,攻击者对其用户进行了大规模的撞库攻击,试图访问他们的云托管密码库。 就目前的信息来看...

duke
2025-03-21

Stacs:一款功能强大的静态令牌和凭证扫描安全工具

关于Stacs Stacs一款功能强大的静态令牌和凭证扫描工具,本质上来说,Stacs是一个基于YARA的静态凭证扫描工...

duke
2025-03-21

专家详述 macOS 漏洞 :可让恶意软件绕过安全门卫

据The Hacker News 12月24日消息,Apple 最近修复了 macOS 操作系统中的一个安全漏洞,攻击者...

duke
2025-03-21

如何使用Whispers识别静态结构化文本中的硬编码敏感信息

关于Whispers Whispers是一款功能强大的静态代码分析工具,该工具可以帮助广大研究人员解析各种常见的数据格式...

duke
2025-03-20

Sentry 企业级数据安全解决方案 – Relay 运行模式

Relay 可以在几种主要模式之一下运行,如果您正在配置 Relay server 而不是使用默认设置,那么事先了解这些...

duke
2025-03-20