【干货】Spring远程命令执行漏洞（CVE-2022-22965）原理分析和思考

本文来源:极盾科技前言上周网上爆出Spring框架存在RCE漏洞，野外流传了一小段时间后，Spring官方在3月31日正式发布了漏洞信息，漏洞编号为CVE-2022-22965。本文章对该漏洞进行了复现和分析，希望能够帮助到有相关有需要的人员进一步研究。1.前置知识1.1SpringMVC参数绑定...

• 
• 
• 

查看全文 freebuf 2022-04-06 0

为什么低代码和身份验证必须共存

本文来源:对于希望在数字经济的市场竞争中获胜的企业来说，软件开发已经成为一项关键任务。它越来越多地推动技术创新甚至颠覆行业。然而，构建、测试和验证主要代码块通常需要几个月的时间，找到处理这项任务的人才可能是艰巨的。 由于技能差距和规模交付，许多企业转向低代码应用程序开发平台来更快地构建和交付应用程序...

黑客培训

查看全文 freebuf 2022-04-06 0 身份验证

陈起：隐私计算平台建设与应用实践

本文来源:建设背景保险属于典型的“数字密集型产业”，“大数法则”决定了保险与生俱来的数字属性。随着信息技术的发展，社会正在快速进入数字化时代，在各类场景中都在不断产生和消费数据，保险公司以往惯用的内部数据已经无法跟上新时代的需求，需要依赖大量外部数据来更好地识别和评估风险，制定更有效的营销运营策略。...

黑客培训

查看全文 freebuf 2022-04-06 0 隐私计算

俄语黑客论坛出现新型窃密木马BlackGuard，售价每月200美元

本文来源:Avenger近年来，恶意软件即服务的出现大幅度降低了犯罪分子发动攻击的技术门槛，极大地促进了勒索软件和网络钓鱼攻击（以及其他类型的攻击）的增长。最近，研究人员发现了BlackGuard在黑客论坛提供恶意软件即服务。其每月售价为200美元，终身服务价格为700美元。宣传页面Bl...

• 
• 
• 

查看全文 freebuf 2022-04-06 0

俄乌冲突中蠢蠢欲动的多个APT组织

本文来源:Lyceum地缘政治紧张不仅成为了全球的头条新闻，也为攻击者提供了攻击的话题。一个月前，俄乌冲突搅动全球，世界各地的APT组织也以相关话题作为诱饵展开攻击。许多诱饵文档利用恶意宏代码或模板注入获取初始立足点，发起后续的恶意攻击。战争题材的诱饵文档不局限在相关地区，而是在各地都有，从拉丁...

• 
• 
• 

查看全文 freebuf 2022-04-06 0

Linux内网渗透(一)——容器逃逸

本文来源:St3pByLinux虽然没有域环境，但是当我们拿到一台Linux系统权限，难道只进行一下提权，捕获一下敏感信息就结束了吗？显然不只是这样的。本系列文章将从拿到一个Linuxshell开始，介绍Linux内网渗透技术，分为容器逃逸、Linux提权、Linux信息收集、Linux隧道技术...

• 
• 
• 

查看全文 freebuf 2022-04-06 0

欧盟委员会同时发布《信息安全条例》提案和《网络安全条例》提案

本文来源:    据欧盟委员会官网消息，当地时间3月22日，欧盟委员会同时发布《信息安全条例》提案（下称《信安条例》）和《网络安全条例》提案（下称《网安条例》），旨在加强其面对网络威胁事件的反应能力，确保欧洲公共行政部门安全。    值得注意的是，《信安条例》拟要求成立由欧盟各机构安全主管部门组成的...

• 
• 
• 

查看全文 freebuf 2022-04-06 0 信息安全欧盟委员会网络安全信息安全标准组织与机构欧盟

安全牛《中国网络安全行业全景图（第九版）》发布

本文来源:一张总结行业的全景图可以方便关注领域的人士快速查阅、参考、分享和传播。2016年9月，安全牛团队基于对我国安全行业的调研和积累，结合网络安全厂商产品信息申报，首次推出中国网络安全行业全景图(以下简称“全景图”)，对我国网络安全产业整体发展状况及细分领域代表性厂商进行展现，受到行业广泛关注。...

• 
• 
• 

查看全文 freebuf 2022-04-06 0 网络安全

XSSI漏洞小结

本文来源:知道创宇云安全简介XSSI（CrossSiteScriptInclusion）跨站脚本包含是一种允许攻击者通过嵌入script标签的src属性来加载敏感js绕过边界窃取信息的漏洞。简单来讲，就是攻击者通过使用script>标签跨域包含特定文件/页面，就可以窃取符合JavaScr...

• 
• 
• 

查看全文 freebuf 2022-04-06 0

零信任体系下的企业数据安全建设路径

本文来源:权说安全01企业数据安全现状1.1企业安全面临的问题随着信息化的发展，企业的数据安全建设已经成为企业信息系统建设过程中不可或缺的重要内容。云大物移智等新技术的使用，极大提升了企业业务系统的运行效率，同时，企业数据安全所带来的风险也更加突出。以符合企业信息化发展要求为前提，开展企业数据安全...

• 
• 
• 

查看全文 freebuf 2022-04-06 0