版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
新项目CAV3RN模块滥用Outlook日历事件实现命令控制通信，并借助DNSAAAA记录完成配置恢复
网络安全文章
新项目CAV3RN模块滥用Outlook日历事件实现命令控制通信，并借助DNSAAAA记录完成配置恢复
文章总结： 卡巴斯基深度剖析CAV3RN项目新型通信模块的技术实现。该模块采用.NETNativeAOT编译以阻碍逆向，创新性地滥用微软图形API与Outloo
网络安全文章
CIA退役特工的新职业，正在全球悄悄流行
文章总结： 文章指出前CIA退役特工正转型为人生教练、领导力导师和自媒体博主，将情报机构内部的心理认知、行为分析、沟通说服等能力包装成商业课程。这一趋势反映情报
网络安全文章
AWS又现CloudTrail绕过漏洞：攻击者可以悄无声息摸清你的IAM权限
文章总结： AWSCloudTrail存在绕过漏洞，攻击者可通过非生产端点进行静默权限枚举而不产生日志，暴露了日志盲区。AWS通过禁止外部访问非生产端点修复。建
网络安全文章
【漏洞通告】Fastjson2.x远程代码执行漏洞
文章总结： 绿盟科技披露Fastjson2.x远程代码执行漏洞，影响2.0.62及以下版本。攻击者在默认未启用autoType时，可利用内置白名单处理@type
评论