FreeBuf早报 | Apple M1芯片曝不可修复漏洞;日本各政府机构的数据遭窃取 27 May, 2021 行业新闻 全球动态1.M1RACLES:影响Apple M1芯片的不可修复漏洞一位安全专家发现了被称为M1RACLES的Apple M1芯片漏洞,该漏洞名为CVE-2021-30747,只有通过重新设计电路才能解决此问题。[... Read More
Colonial油管攻击事件发生后,国土安全部发布首份管道行业网络安全条例 27 May, 2021 行业新闻 5月26日消息,在美国最大油管运营商Colonial Pipeline黑客入侵事件发生之后,美国东海岸近一半的燃料供应瘫痪近11天。为了防止此类事件再次发生,美国国土安全部(Department of Ho... Read More
详解pwn-内核相关知识(1) 27 May, 2021 行业新闻 由于一些原因,从ctf退役之后,从web转pwn的过程中,研究了一下0.11版本的linux内核,发现了很多之前在web层面想不明白的知识,虽然说操作系统是底层了,但是随着学习的深入,发现里面确... Read More
解读RSAC 2021丨灵魂拷问:你的网络够“皮实”吗? 27 May, 2021 行业新闻 美国时间5月20日,RSA大会落下帷幕。大会虽已结束,讨论还在继续。对于大会的主题“Resilience”,每个厂商、每个人都有自己的解读。山石网科新技术研究院全程关注RSA大会,对于“R... Read More
一次大意的木马清除 26 May, 2021 行业新闻 起因我有一个朋友。。。 过程按照这个密码,我觉得90%的可能是被爆破了。随即登录进行排查。1. 登录行为定位 通过history发现在扫描全网3389: 看到此处使用yum安装了masscan... Read More
FreeBuf早报 | 俄罗斯暗网市场收入超过13亿美元;特斯拉将中国的数据储存在中国境内 26 May, 2021 行业新闻 全球动态1. 国土安全部(DHS)发布了美国油管事件后第一份管道行业网络安全法规美国国土安全部现首次监管管道行业的网络安全,以防止美国油管事件类似事件再次发生。[外刊-阅读原... Read More