因ISP遭DDoS攻击 至少8名安道尔Minecraft鱿鱼游戏选手淘汰 24 Jan, 2022 行业新闻 Andorra Telecom 是安道尔唯一的互联网服务供应商(ISP),在为期多天的 Twitch 游戏锦标赛中多次遭受分布式拒绝服务(DDoS)攻击。DDoS 攻击发生在原定的《Minecraft》鱿鱼游戏... Read More
IDC MarketScape报告:Fortinet荣膺SD-WAN基础设施行业领导者 24 Jan, 2022 行业新闻 放眼全球,Fortinet目前拥有超过35, 000家WAN边缘基础设施用户,备受用户青睐。各行业及垂直市场的组织机构纷纷选择Fortinet系列产品,积极部署广域网转型,以从容应对纷繁复杂的网... Read More
CVE-2021-22204 GitLab RCE之exiftool代码执行漏洞深入分析(二) 24 Jan, 2022 行业新闻 目标导读 1 前言 2 前置知识 2.1 JPEG文件格式 2.2 Perl模式匹配 3 exiftool源码调试到漏洞分析 3.1 环境搭建 3.2 漏洞简介 3.3 exiftool是如何解析嵌入的0xc51b... Read More
Conti再下一城拿下印尼央行 24 Jan, 2022 行业新闻 第205期 你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。 欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对... Read More
Apache Dubbo Hessian2 异常处理时反序列化(CVE-2021-43297) 24 Jan, 2022 行业新闻 作者:Longofo@知道创宇404实验室 上周看到Apache官方又发布了一个Apache Dubbo Hessian2的漏洞,来看看这个描述: 之前有段时间Dubbo的反序列化已经被蹂躏过n次了,而这个解... Read More
反后门攻击 24 Jan, 2022 行业新闻 前言 本文的标题是反后门攻击,在进一步读下去之前,我们自然要先知道什么是后门学习。 后门攻击,一般指通过毒化训练集的方式在由该数据集训练出的模型上植入后门,关于后门攻... Read More