首届云安全挑战赛之线上热身赛解题分享

本文来源:GeekPwn本文作者：紫荆花这次是首个基于真实云平台的云安全挑战赛，整个题目是提权和逃逸的不断尝试，总共有七个题目。比赛环境覆盖APP,Docker,KVM和Pysical各个层次，七个题目如下：题目要求：除测试题外，选手置身于一个模拟的云环境中，选手的任务就是从这个仅有的...

黑客培训

查看全文 freebuf 2019-06-24 0 云安全GeekPwn（极棒）

CISSP周末直播班，为在职无法脱产培训的你量身定制！

本文来源:Andy0828开班通知7月CISSP注册信息系统安全专家认证，周末直播班来袭！开班时间为7月13日、14日、20日、21日、27日，连续5天周末直播，为无法脱产培训的你量身定制！CISSP认证被誉为全球信息安全领域的“金牌标准”，持证者可以赢得更高的薪水，更好的职业发展。如果您打算在信...

• 
• 
• 

查看全文 freebuf 2019-06-24 0 CISSP

【一周安全热点】黑客“撞库”破解抖音百万账户密码两月获利上百万元|美国佛罗里达州向勒索软件运营商支付...

本文来源:jiweianquan黑客“撞库”破解抖音百万账户密码，两月获利上百万元撞库，是黑客圈的术语，即网络黑客将互联网上已泄露的账号密码，拿到其他网站批量登录，从而“撞出”其他网站的账号密码。由于许多网民习惯多个网站使用一个账号密码，所以“撞库”有着不低的成功率。海淀警方近日就抓获了一名利用撞库...

• 
• 
• 

查看全文 freebuf 2019-06-24 0 网络安全周网络安全热点

威胁情报从哪儿来，你知道吗？

本文来源:熊猫正正威胁情报是什么？看看官方的一些解释，引用百度百科的内容：根据Gartner对威胁情报的定义，威胁情报是某种基于证据的知识，包括上下文、机制、标示、含义和能够执行的建议，这些知识与资产所面临已有的或酝酿中的威胁或危害相关，可用于资产相关主体对威胁或危害的响应或处理决策提供信息支持。实...

• 
• 
• 

查看全文 freebuf 2019-06-24 0 威胁情报态势感知

利用Firefox 0day漏洞攻击事件的关联分析

本文来源:奇安信威胁情报中心背景近期的Firefox漏洞CVE-2019-11707最早是GoogleProjectZero的SamuelGroß在4月15号提交的，不过他发现的0day只能导致代码执行，却无法进行Firefox的沙盒逃逸，因此如果在实际攻击中利用应该还需要配合一个沙盒逃逸...

• 
• 
• 

查看全文 freebuf 2019-06-24 0 CVE-2019-11707

记一次BGP事件：欧洲流量通过中国电信错误传输2小时

本文来源:上周四，BGP路由泄漏导致大部分欧洲移动流量通过中国电信的网络路由持续2小时。上周四（6月6日），原本传输到几家欧洲最大的移动服务提供商的流量，通过中国电信重定向到错误的地方长达2小时。这次事件引发了公众对互联网全球路由系统：BGP（边界网关协议）的担忧。什么是BGP？BGP即边界网关协...

• 
• 
• 

查看全文 freebuf 2019-06-23 0 BGP流量

6月第3周业务风控关注 | 偷拍产业链曝光：你的私生活，可能正被几万人围观

本文来源:wangyiyunyidun易盾业务风控周报每周报道值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似大实小、影响业务健康发展的安全风险。1、传暗网出售180万苏宁会员数据6月18日晚7点，南方都市报报道，有网友在暗网发帖出售苏宁会员...

黑客培训

查看全文 freebuf 2019-06-21 0 内容安全

年中干货：Gartner 2019十大安全项目前瞻

本文来源:宇宸de研究室摘要安全与风险管理者需要通过实施这些安全项目以应对网络安全和降低风险相关不断变化的需求。当George接任一家零售公司的CISO时，IT安全相对简单。但随着该组织的发展——为支持整个组织的数字业务，在线订购增多、员工和大量基于云的平台和技术增加——安全漏洞也随之增加。此外，越...

• 
• 
• 

查看全文 freebuf 2019-06-21 0 云GartnerCISOEDR安全项目堡垒机网络安全漏洞管理规定

2019年应届毕业生834万创历史新高，高薪就业难亟待解决！

本文来源:Andy0828据教育部最新消息公布，今年大学生毕业数量达834万，创九年大学生毕业数量新高。自2011年-2019年，连续九年大学生毕业数量持续增长，#就业难#话题每年都霸屏各大媒体头条。毕业等同于失业？人才市场趋势接近饱和？找不到工作只能去考研？市场大环境不行？拿什么和同届毕业生竞争？...

• 
• 
• 

查看全文 freebuf 2019-06-21 0 网络安全就业

深信服智安全：全国三大直辖市与六大省份招募认证培训合作伙伴

本文来源:Andy0828自2017年12月8日深信服科技联合谷安天下共同发布以快速培养“应用型安全技术人才”为目标的“智安全技术认证体系”后，相继在北京、湖南、湖北、成都、河南、河北、重庆、陕西、江苏、福建、浙江、安徽、天津、山西、内蒙、东北、宁夏、甘肃、青海、新疆、江西、云南、贵州等20余省市，...

• 
• 
• 

查看全文 freebuf 2019-06-21 0 深信服智安全