2022年04月06日
近日，Apache修复了一个高危远程代码执行漏洞，该漏洞可能允许攻击者接管ERP系统。
OFBiz是Apache下属的一个开源企业资源规划(ERP)系统开发框架，它提供了一套企业应用程序，将企业的许多业务流程集成并自动化。它提供广泛的功能，包括：会计、客户关系管理、生产运营管理、订单管理、供应链履行和仓库管理系统等等。
此次的漏洞被命名为CVE-2021-26295，影响17.12.06之前的所有软件版本，并采用 "不安全反序列化 "作为攻击向量，允许未经授权的远程攻击
2022年04月06日
1. 逆向工程
逆向工程（RE，Reverse Engineering）是一种技术过程，即对一项目标产品进行逆向分析及研究，从而演绎并得出该产品的处理流程、组织结构、功能性能规格等设计要素，以制作出功能相近，但又不完全一样的产品。逆向工程源于商业及军事领域中的硬件分析。其主要目的是，在不能轻易获得必要的生产信息下，直接从成品的分析，推导出产品的设计原理。
2. 基本概念
机器码（Machine Code）：电脑CPU可直接解读的数据，也被称为原生码（Native Code），与运行平台有关。
2022年04月06日
在芯片紧缺的时候，高通芯片曝出了0day漏洞，这无疑是雪上加霜。
3月23日，谷歌披露了一个影响使用高通芯片组的安卓终端0day漏洞，攻击者可以利用该漏洞定向发起攻击。目前，该漏洞已修复。
该漏洞编号为CVE-2020-11261(CVSS评分8.4)，和高通公司图形组件中的 "不当输入验证 "问题有关。当攻击者设计的应用程序请求访问设备大容量内存时，该漏洞可能会被利用，从而引发内存损坏。
谷歌在3月18日更新的1月安全公告中表示，“有迹象表明，该漏洞可能会被
2022年04月06日
国内某银行生产中心存储设备发生故障，导致包括核心业务系统在内的多个系统长时间中断，柜面及各电子渠道业务均受到较大影响。
该行生产中心存储设备(系某国外品牌)因容量扩容操作触发光纤桥接器固件程序缺陷，造成大量磁盘在短时间内出现故障，两个互为备份的控制器同时工作紊乱，数据无法读写，核心、柜面等系统停止运行。
该存储设备还承载了该行虚拟化平台中的数十个信息系统的数据。造成6个多小时业务缺失。
该行未建立同城灾备中心，异地灾备中心仅实现数据级灾备而未实现应用级灾备，异地仅存储了本地备份数据的远程副本，同
2022年04月06日
安全性、电脑杀毒软件早已非常少的被别人谈及，乃至变成了桌面松垮的附属。
电脑操作系统内置的安全软件早已非常安全性，C端的安全软件销售市场都没有是多少生日蛋糕可以分了，当初一统天下的完全免费安全软件早已在蓄谋从总流量中榨取用户的相对剩余价值。
恶性价格竞争的苦果
当初完全免费安全软件依然在市場上活泼的早已屈指可数，针对用户而言，需不需要安裝安全软件早已是一个问题。
近些年遭受移动互联的冲击性，PC销售市场深受冷淡，以直销模式角逐用户的最后下场便是无法赢利的一家独大。
这些仍留存在PC上的安全软件活
2022年04月06日
不关心网络安全的人，难以感受到这一从无到有，仅以往20很多年時间的新型行业转变有多大。
传统式网络安全
2015年之前，互联网技术都还没如今如此比较发达，网络安全商品主要是聚集在服务器防火墙、入侵检测、消毒，称之为“老三样。”
那时候计算机设备单一，网络安全非常少涉及到业务流程，数据资产占较为低，“老三样”基本上能符合公司对网络安全的要求。例如在2015年之前，公司依然有显著的里外网之分，业务流程只以内网经营，必须服务器防火墙开展防护确保安全性。
2022年04月06日
趋势科技的研究人员近期发现了2个新的勒索软件变体——AlumniLocker和Humble，他们呈现出不一样的繁杂个人行为和数据加密后的敲诈勒索技术性。
在其中一种敲诈勒索方式包含付款出现异常昂贵的保释金，并危害要发布受害人的核心数据信息。这种新的故意作用梯度下降法证实，2021年以敲诈勒索为方向的勒索软件依然存有，并且还很风靡占有黑客攻击的流行。
AlumniLocker勒索软件剖析
研究人员近期发现了AlumniLocker勒索软件，，它是Thanos勒索软件大家
2022年04月06日
依据安全性新闻媒体的最新消息，Stratus Technologies很悲剧最近遭到到了一次勒索病毒攻击，而本次攻击促使她们迫不得已将全部系统软件下线以避免攻击蔓延。
Stratus Technologies是一家著名的高可用性服务供应商，例如她们的ztC雾计算机器设备和ftServer容错机制网络服务器解决方法这些，全是领域内顶级的商品化商品。Stratus Technologies的设备通常用以金融机构、电信网经销商、紧急电话中心和保健医疗等单位，这种机构的要求都是一个共性，便是规定
2022年04月06日
引言
在Kubernetes中，互联网是根据第三方互联网软件来给予，这种三方软件自身的完成就比较复杂，以致于在清查网络问题时经常栽跟头。那麼有哪些方法来监管集群中任何的数据连接呢?
kubenurse就这样一个新项目，它根据监控集群中的全部数据连接，并给予监管指标供Prometheus收集。
Kubenurse
kubenurse的部署比较简单，应用Daemonset方式部署到集群连接点上，Yaml文档在工程项目的example文件目录下。
部署取得成功后，每5秒左右会对/alive发一次查验
2022年04月06日
“国际性顶会毕业论文10数篇，协同申请办理技术性专利发明22项，担负6项我国科研项目，获关键荣誉奖9次……”在北京大学和奇安信集团的强强联手下，网络信息安全产学研用结合实践活动拿出了一份傲人的成绩表。
3月26日，北京清华大学（互联网研究所）-奇安信集团网络信息安全协同研究所（下称协同研究所）科研成果报告暨经济发展局会议在北京清华大学举办。该协同研究所于2019年1月创立，运用北京清华大学互联网研究所的理论研究和科研开发整体实力，融合奇安信集