WebSocket API安全风险解读 AnQuanKeINFO

WebSocket API安全风险解读

1. WebSocket协议
1.1 简介
WebSocket协议是基于TCP的一种新的网络协议。它实现了客户端与服务器全双工(full-duplex)通信,即允许服务器主动发送信息给客户端。因此,在
Tellyouthepass活跃攻击预警 AnQuanKeINFO

Tellyouthepass活跃攻击预警

概述
Tellyouthepass勒索软件在我国属于知名的头部勒索软件家族,该家族擅长利用Web应用漏洞对运行应用的服务器发起勒索攻击。在2022年8月底发生的针对某财务记账系统的勒索攻击事件就是该家