如何理解整车电控系统及架构设计
点击上方蓝字谈思实验室获取更多汽车网络安全资讯1、设计方法1.1新电控系统和架构核心设计方法旧的电控系统架构基于分布式和集成式设计方法， 其中每个电控系...
从拆解Model3看智能电动汽车发展趋势
“智能汽车生态群'加微信Time-machine-（备注公司+姓名）以下内容选自《从拆解 Model3 看智能电动汽车发展趋势报告》，在后台回复znqcsj22获取报告完整版） ...
微软关闭了两种攻击途径：Office 宏、RDP 暴力破解
微软正试图关闭网络犯罪分子用来攻击用户和网络的几条路线。这家企业 IT 巨头默认阻止下载的 Office 文档中的 Visual Basic for Applications (VBA) 宏的策略...
某知名OA高版本getshell思路（附部分脚本）
0x01 前言通达OA作为国内最主流的三大OA之一，经常参攻防演练的小伙伴一定非常喜欢这套系统的漏洞。历史上通达OA报出过很多高危漏洞，也曾经被人吐槽安全水平...
新瓶装老酒–近期APT32（海莲花）组织攻击活动样本分析
作者：知道创宇APT威胁情报团队imortalw，k1Part.1概述APT32（海莲花）组织是目前对我国进行攻击窃密行为最为活跃的APT组织之一，该组织主要针对我国及其他东...
隐匿攻击方法
隐匿攻击方法前言学习并小结下各种隐匿通道方法一、C&C（command and control）1、ICMP防火墙可以阻止反向和绑定 TCP 连接。然而，大多数时候 ICMP 流量...
UnRAR路径遍历漏洞可能导致Zimbra中的RCE
RarLab的UnRAR二进制文件中的路径遍历漏洞可导致企业电子邮件平台Zimbra上的远程代码执行(RCE)，并可能影响其他软件。UnRAR实用程序用于将RAR存档解压缩到临...
Atlassian Confluence硬编码漏洞（CVE-2022-26138）分析
var audio1 = new BeePlayer({element: document.getElementById('audio-1'),music:{title: 'CVE-2022-26138', author: '逆向云笔记',pic: 'http://www.ctfi...
黑客使用 Evilnum 恶意软件攻击加密货币和商品平台
主要发现TA4563 是利用 EvilNum 恶意软件攻击欧洲金融和投资实体的威胁行为者，尤其是那些支持外汇、加密货币和去中心化金融 (DeFi) 的业务的实体。EvilNum...
每日安全动态推送(07-22)
Tencent Security Xuanwu Lab Daily News• MyBB 0day Authenticated Remote code execution:https://0x1337.ninja/2022/07/19/mybb-0day-authenticated-...