ZONE.CI 全球网

活动简介高考结束了，夏天也来了，我们SRC的新一期活动也来啦！陌陌高危/严重有效漏洞&情报双倍奖励加成！！探探高危/严重有效漏洞&情报1.5倍奖励加成！！还有阔别有段时间的季度抽奖

第301期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容

点此观看：RSAC 2022专题报道——DevSecOps随着RSAC沙盒大赛落幕，盛夏的温度被推向顶点。ISC联合安全客，为安全圈送来一丝清凉，在热烈的讨论中、激烈的交锋下，引导

关键词：RSAC2022 创新沙盒 Talon Lightspin2022年6月8日，360天枢智库，RSAC2022创新沙盒代表着行业的创新趋势。本期《数字安全观察》分析来自以色

第299期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容

背景和master节点kube api-server通信的组件有很多，包括：kubeletcalicoschedulerkubectl某些pod可能会和kube api-serve

您的浏览器不支持video标签点击上方视频，悦享语音伴读美商务部修订网络安全出口管制严控黑客工具。5月26日，美国商务部工业与安全局（BIS）修订网络安全领域的出口

0x001 前言标题为什么是代码审计之旅呢？相信很多人都有疑问，由于疫情原因居家办公了，暂时回不去，也为政府的防疫速度点赞，大路小路迅速封堵安排人员值守，我们为此还建了个群，半夜各

前言1、这篇文章讲了什么？文本围绕三个问题1、lambda会遇到什么攻击场景2、什么情况下，在lambda中读取到的env环境变量密钥可以让我们接管服务器甚至整个账号3、什么情况下

0x01   事件导览本周收录安全热点48项，话题集中在恶意程序、网络攻击方面，涉及的组织有：Lycaeum APT、Entega、PHOSPHORUS、LAZARUS等。对此，3

直播链接：https://live.byteoc.com/8610/sec活动简介6 月23 日，第七期字节跳动安全范儿技术沙龙盛夏回归，将以 《甲方安全运营挑战及实践分享》 为主

摘要： 仅在2011年，美国国家安全局（NSA）就组织实施了至少231次网络攻击行动，攻击行动的主要目标包括中国、俄罗斯、伊朗和朝鲜等国家。内容出处：安在1.概述接入技术行动处（也

2022年的RSA大会上，美国国家情报总监办公室（ODNI）总监Avril Haines和WestExec Advisors 联合创始人Michèle Flournoy 围绕美方情

随着web3领域各种应用程序的相继发展，安全问题也随之凸显。近期钓鱼诈骗攻击事件频发，各种钓鱼攻击手法层出不穷。此时，如何更清楚地了解钓鱼攻击；如何避免被钓鱼显得尤为重要。本系列文

书接上文，在上篇文章中我们论述了java内存马的一些基本注入方式，本篇我们将从防御和绕过的方式继续讨论java内存马的攻防实战。 1 防 Agent技术下的内存马防御1.1 内存马

第302期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容

污点 节点亲和性 容忍度污点是K8s高级调度的特性，用于限制哪些Pod可以被调度到某一个节点。在普通节点横向时我们可以使用污点容忍度创建恶意pod来对主节点进行横向控制。 1、ku

龚广360集团首席安全研究员兼政企安全集团漏洞研究院院长。2021年朝阳区“凤凰计划”青年拔尖人才。龚广曾发现知名系统平台数百个安全漏洞，是谷歌史上最高漏洞奖励获得者，中国首个黑客

在2022年的RSA大会上，戴尔旗下安全公司Secureworks介绍了托管检测与响应服务（MDR）面临的主要挑战以及评估MDR的关键5要素。放眼海内外，MDR无疑是当今网络安全领

0x01   漏洞简述2022年06月14日，微软发布了2022年6月份安全更新，事件等级：严重，事件评分：8.8。此次安全更新发布了56个漏洞的补丁，主要覆盖了以下组件： .NE

随着web3领域各种应用程序的相继发展，安全问题也随之凸显。近期钓鱼诈骗攻击事件频发，各种钓鱼攻击手法层出不穷。此时，如何更清楚地了解钓鱼攻击；如何避免被钓鱼显得尤为重要。本系列文

一、概述接入技术行动处（也译为TAO，The Office of Tailored Access Operations），是美国国家安全局（NSA）的网络战情报搜集部门。根据迈克尔

第303期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容

信息收集1. 企查查-爱企查-天眼查获取公司及子公司信息域名小程序微信公众号APP微博邮箱生活号https://github.com/cqkenuo/appinfoscannerh

作者：leveryd 文章首发于火线Zone：https://zone.huoxian.cn/?sort=newest 背景有大佬已经对 apisix攻击面 做过总结。本文记录一下