六大应对措施 | 看“个人信息处理者”如何实现数据安全合规 15 Dec, 2021 行业新闻 导语随着个人信息价值的凸显,个人信息安全风险与日俱增,个人信息保护意识也日渐增强。为了保护个人信息权益,规范个人信息处理活动,促进个人信息合理利用,我国首部保护个人信息安... Read More
2021北京九州泰岳产品发布会成功举办 15 Dec, 2021 行业新闻 2021年10月21日,北京九州泰岳科技开发有限公司在京召开2021新产品发布会。会上隆重推出公司打造的多源综合分析处置产品、智能网络基础管理平台、仿真诱捕(蜜罐)三款产品。实现... Read More
Log4shell漏洞研究及其挖矿案例分析 15 Dec, 2021 行业新闻 Apache Log4j是Apache的一个开源项目,是一个基于Java的日志记录工具,因其卓越的性能,使用极其广泛。近日该组件编号为CVE-2021-44228的漏洞Log4shell被披露,大量常用框架已经被... Read More
浅谈云上攻防——CVE-2020-8562漏洞为k8s带来的安全挑战 15 Dec, 2021 行业新闻 图 1 CVE-2020-8562漏洞细节Issue地址如下:https://github.com/kubernetes/kubernetes/issues/101493在正式开始介绍这个漏洞是如何对Kubernetes集群带来危害之前,我们先来看... Read More
攻击技术研判|XLL技术破局,在野文档钓鱼或将进入新阶段 15 Dec, 2021 行业新闻 情报背景近期,来自Yoroi的研究人员在一篇报告中对利用EXCEL的XLL插件进行文档钓鱼案例进行了技术分析。Yoroi指出自2021年中开始,该项技术为许多攻击者使用,并大胆预测XLL技术... Read More
某DEX_VMP安全分析与还原 15 Dec, 2021 行业新闻 目录: 一.思路整理 二.某VMP入口特征 三.定位VMP字节码 四.分割VMP字节码 五.还原为SMALI 六.某VMP攻击面总结 && 启示 七.深入VMP还原的一些问题 八.调试与工具... Read More