CHERNOVITE’s PIPEDREAM Malware Targeting Industrial Control Systems (ICS)
PIPEDREAM can execute 38 percent of known ICS attack techniques and 83 percent of known ICS attack tactics.1 PIPEDREAM can manipulate a wide variet...
Lazarus Targets Chemical Sector
Continuation of Operation Dream Job sees North Korea-linked APT target orgs in espionage campaign. Symantec, a division of Broadcom Software, ha...
CVE-2022-28345：iOS 5.33.2 及以下版本 URI 欺骗攻击
CVE-2022-28345 Spoofed URL Bypass Title CVE-2022-28345 – Signal client for iOS version 5.33.2 and below are vulnerable to RTLO Injectio...
每日安全动态推送(04-15)
Tencent Security Xuanwu Lab Daily News• [Attack] Bahamut组织近期攻击活动揭露:https://mp.weixin.qq.com/s/YAAybJBAvxqrQWYDg31BBw ...
每周高级威胁情报解读(2022.04.07~04.14)
2022.02.03~02.10 攻击团伙情报疑似Lazarus组织针对韩国企业的攻击活动分析“盲眼鹰”近期伪造司法禁令的攻击活动分析Sandworm使用新版Industroyer攻击乌克兰能...
JavaScript 中 RegExp 與字串取代的神奇特性
簡單記錄幾個最近碰到的神奇特性，直接講不有趣，先來幾個小挑戰： 挑戰一 猜猜底下程式碼的執行結果是什麼？ 1 2 3 4 5 6 var regexp = /hul...
mssql 提权总结
最近一段时间学习了MSSQL数据库提权相关的知识，总结了一些常见手段，应该是比较全的了，如有遗漏还请指正。 0x00 常见存储过程 首先先看几个常见的存储过程 ...
浅淡智能汽车EEA发展
来源 | 四方樵@知乎，点击阅读原文即可快速关注作者什么是整车电子电气架构？早先，汽车上控制单元的作用主要是实现对发动机的控制，每个电器都需...
RTL8125B小包转发性能测试
RTL8125B之前买过两款，一款双口的(228元)，一款是四口的（284元），均是乐扩这个牌子的，可是这两款网卡都是坑，同时传输时会有瓶颈，其它品牌的多口2.5G网...
Exploiting Struts RCE on 2.5.26
Abstract Late last year, 2020, a fix for a remote code execution (RCE) vulnerability discovered by Alvaro Munoz and Masato Anzai, was published by ...