ZONE.CI 全球网

CVE-2022-24112 Apache APISIX 远程代码执行漏洞

ZONE.CI 全球网:漏洞描述
攻击者可以向batch-requests插件发送请求来绕过管理API的IP限制。Apache APISIX的默认配置(带有默认的API密钥)容易受到远程代码执行的攻击

2023-11-122评论

金融行业 IoT 物联网安全分析

ZONE.CI 全球网:一、作为金融设备的个人电脑
在金融服务领域，个人电脑是复杂的工具，金融员工用电脑来访问关键的业务应用程序。
不幸的是，这批电脑的用户与AD连接的个人电脑也有AD定义的电子邮件地

2023-11-120评论

Zerobot恶意软件盯上BIG-IP、Zyxel、D-Link等设备漏洞

ZONE.CI 全球网:日前，有安全团队发现一种名为“Zerobot”的新型基于Go语言的恶意软件，该恶意软件利用了各种设备中的21个漏洞，具体包括F5 BIG-IP、Zyxel防火墙、Totolin

2023-11-110评论

盘点2022年五大黑灰产平台工具，干货满满，建议收藏！

ZONE.CI 全球网:电信网络诈骗的迅猛发展，庞大的黑灰产业是重要的幕后推手和源头，是案件多发高发、屡打不绝的重要根源。随着打击治理、攻防对抗的不断深入，电信网络诈骗及其背后的产业链出现了一些新变化

2023-11-110评论

IP属地靠谱吗？或是一把双刃剑

ZONE.CI 全球网:近期，大量社交平台上线展示IP属地的功能，根据最近发博、发评、投票等通讯时的IP地址判定所属地区，国内显示到省份/地区，国外显示到国家，且用户无法关闭该功能。
据悉，这是为了减

2023-11-115评论

FOFA实战攻防对抗中企业安全运营场景下的应用（一）

ZONE.CI 全球网:正文共：7510 字 24 图
预计阅读时间：19 分钟▌前言
我所在的公司是一家具有多方视角的公司，既是安全服务提供商（乙方）、也是管理自己集团资产安全的管理者（甲方），同时

2023-11-112评论

使用FirmAE 对zyxel路由器固件仿真实践

ZONE.CI 全球网:0x01.FirmAE简介
FirmAE 是一个执行仿真和漏洞分析的全自动框架。FirmAE 使用五种仲裁技术显著提高仿真成功率（从Firmadyne的 16.28% 提高到

2023-11-113评论

Mandiant公司证实朝鲜黑客是3CX供应链攻击的幕后黑手

ZONE.CI 全球网:IP 语音软件提供商 3CX 已确认最近的供应链攻击与朝鲜黑客有关。 3CX 聘请了谷歌旗下的网络安全公司 Mandiant 来调查上个月对其 Windows 和 macOS

2023-11-110评论

2022年俄乌冲突战场动态测绘年度报告

ZONE.CI 全球网:俄乌冲突是一场新型的混合战争。在俄乌物理空间战场之外，网络战、舆论认知战胶着在一起，多方势力进行激烈的较量。自2022年俄乌冲突引发全球高度关注至今，俄乌冲突已持续了400多天

2023-11-112评论

案例分享 | 银行API安全解决方案

ZONE.CI 全球网:数字经济背景下，外部市场环境的快速变化给商业银行带来很多不确定性，随着银行行业数字化转型进入深水区，银行经营面临新的机遇和挑战。
数字经济是传统银行向开放银行转型发展的重要支撑

2023-11-114评论

红队攻防之快速打点

ZONE.CI 全球网:导读：
在整个红队攻防体系中，打点是最基础也是最重要的一步。它对于红队在攻防比赛中取得快速和高效的进展至关重要。然而，在实际的攻防比赛中，由于资产数量庞大、红队人员稀缺以及时间

2023-11-110评论

大型攻防演练 | 云防火墙最佳实践

ZONE.CI 全球网:自1949年世界上第一种计算机病毒——约翰·冯·诺依曼提出的一种可自我复制的程序设计问世，到1990年世界上第一款网络防火墙产品出现，经过几十年的发展，攻防对抗已经进入白热化阶

2023-11-113评论

大型攻防演练 | 如何快速获得公共云的“安全超能力”

ZONE.CI 全球网:一年一度的攻防大考
即将拉开帷幕
……
有没有那么一瞬间
让你一想到就头皮发麻？壹——弱口令被爆破成功贰——漏洞！漏洞！0day！0day！叁——封IP封IP封肆——社工攻击成

2023-11-110评论

以色列和巴勒斯坦暴露的安全摄像头构成重大风险

ZONE.CI 全球网:哈马斯袭击以色列后，双方及其支持者之间也开始了网络战争。黑客活动分子已经将以色列和巴勒斯坦的SCADA 和 ICS 系统作为目标，其他暴露的系统是他们的下一个潜在目标。Cy

2023-11-112评论

ShellBot僵尸网络使用十六进制IP地址绕过检测

ZONE.CI 全球网:ShellBot僵尸网络背后的攻击者使用十六进制转换的IP地址渗透易受攻击的Linux SSH服务器并部署恶意软件以发起DDoS攻击。
AhnLab Security (

2023-11-110评论