【安全头条】新的Linux僵尸网络利用Log4J,使用DNS隧道进行通信 17 Mar, 2022 行业新闻 1、新的Linux僵尸网络利用Log4J,使用DNS隧道进行通信最近发现的一个开发中的僵尸网络以Linux系统为目标,试图将它们诱捕到一大群准备窃取敏感信息的机器人中,安装rootkit,创建反... Read More
【技术分享】借助DefCon Quals 2021的mooosl学习musl mallocng(源码审计篇) 17 Mar, 2022 行业新闻 关于musl libc的资料比赛期间找到过一篇从一次 CTF 出题谈 musl libc 堆漏洞利用,碍于musl libc在1.2.x之后的堆管理机制有较大的改版,因而有了该文章。本次文章分上下两篇,从m... Read More
从 IO、NIO聊到Netty,最后带你实战即时聊天系统 17 Mar, 2022 行业新闻 在开始了解Netty是什么之前,我们先来回顾一下,如果需要实现一个客户端与服务端通信的程序,使用传统的IO编程,应该如何来实现?IO编程我们简化一下场景:客户端每隔两秒发送一个带有... Read More
黑客大神用什么杀毒?Windows自带的就够,只是加了亿点微小的强化 17 Mar, 2022 行业新闻 本文经AI新媒体量子位(ID:QbitAI)授权转载,转载请联系出处梦晨 发自 凹非寺这年头Windows电脑还需要杀毒软件吗?现在搜索这个问题,会发现很多建议都是“裸奔就行”。也就是说对于... Read More
关于漏洞的基础知识 17 Mar, 2022 行业新闻 漏洞的定义官方定义:漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷,从而可以使攻击者能够在未授权的下访问或破坏系统。基本理解:漏洞是协议在生命周期的各个... Read More
俄乌冲突导致关键信息基础设施面临风险 17 Mar, 2022 行业新闻 关键信息基础设施是对国家至关重要的资产、系统和网络,遭受攻击或破坏都将对国家安全、国民经济、国家公共卫生或安全产生严重影响。主要包括交通、通讯领域、金融服务、政府... Read More