Research Clippings
实时安全文章
聚合安全资讯
Netscout：近期发现全球僵尸网络活动大幅激增
Windows SmartScreen 绕过漏洞被利用部署恶意程序
A股上市公司海普瑞意大利子公司遭遇电信诈骗损失9000万
刮金佛面：慈善组织Water for People遭遇黑客勒索攻击
物联网风险：博世智能恒温器容易受到接管攻击
GrapheneOS 团队建议通过设置自动重启智能手机来对抗黑客攻击
Balada Injector通过Wordpress插件切入再次攻击互联网
拒付赎金的牺牲值得吗？大英图书馆深陷十月网络攻击的后果之中
Opera 中的零日漏洞“MyFlaw”允许黑客在 Windows 和 macOS 上运行恶意文件
内网打靶-春秋云镜双靶场(2) --Delegation
【风险通告】Atlassian Confluence 模板注入代码执行漏洞（CVE-2023-22527）
GitLab任意用户接管漏洞分析复现（CVE-2023-7028）
GitLab 发布更新以解决包括零点击在内的严重漏洞
GitHub 已成为恶意软件传播的严重污染源
Apache OfBiz 中发现严重漏洞可利用在内存中运行恶意代码
黑客利用软件配置错误实现对Hadoop和Flink的加密劫持
SharePoint 中的 CVE-2023-29357：可能已被勒索软件组织有效利用
JreCms代码审计
2023 强网杯 S7 线上赛 WriteUp
请求走私利用扩展(终结篇)