在攻防博弈这个永久的话题中，永远不会缺少一个重要角色即内网穿透。当渗透测试人员在进入内网，需要扩大战果的时候，往往会遇到内网的一些防护策略，不外乎边界设备、防火墙及入侵检测设备对端口或者数据包的拦截，导致流量无法出网，此时就需要熟练掌握内网穿透技术，从复杂的内网环境中获取稳定的流量交互，从而达到目的。
十二月 31, 2020
内网穿透从搭建到溯源
Expert found a secret backdoor in Zyxel firewall and VPN
The Taiwanese vendor Zyxel has addressed a critical vulnerability in its firmware related to the presence of a hardcoded undocumented secret account. The [...]
十二月 31, 2020
Today Adobe Flash Player reached the end of life (EOL)
Adobe Flash Player has reached the end of life (EOL) today, over the years, threat actors have exploited multiple vulnerabilities in the popular software.
十二月 31, 2020
Alleged docs relating to Covid-19 vaccine leaked in darkweb
Security experts from threat intelligence firm Cyble have found several documents relating to the Covid-19 vaccine allegedly stolen from the European [...]
十二月 31, 2020
SolarWinds hackers gained access to Microsoft source code
The threat actors behind the SolarWinds attack could have compromised a small number of internal accounts and used at least one of them to view source code [...]
十二月 31, 2020
Threat actor is selling 368.8 million records from 26 data breaches
Security experts from Bleeping Computer reported that a threat actor is selling user records allegedly stolen from twenty-six companies on a hacker forum.
十二月 31, 2020
New Golang-based Crypto worm infects Windows and Linux servers
Experts from Intezer discovered a Golang-based worm that targets Windows and Linux servers. The malware has been active since early December targeting [...]
十二月 31, 2020
Emotet campaign hits Lithuania’s National Public Health Center and several state institutions
A large-scale Emotet campaign hit Lithuania, the malware has infected the networks of Lithuania’s National Center for Public Health (NVSC) and [...]
十二月 31, 2020
T-Mobile data breach: CPNI (Customer Proprietary Network Information) exposed
T-Mobile has disclosed a data breach exposing customers’ account’s information. The T-Mobile security staff discovered “malicious, [...]
十二月 31, 2020
CISA demands US govt agencies to update SolarWinds Orion software
The US Cybersecurity and Infrastructure Security Agency (CISA) has updated its official guidance to order US federal agencies to update the SolarWinds [...]
十二月 31, 2020
Google Docs bug could have allowed hackers to hijack screenshots
Google has addressed a flaw in its feedback tool that is part of multiple of its services that could be exploited by attackers to take screenshots of [...]
十二月 31, 2020
新型 Golang 蠕虫在服务器上投放 XMRig Miner 病毒
译者：知道创宇404实验室翻译组
原文链接：https://www.intezer.com/blog/research/new-golang-worm-drops-xmrig-miner-on-servers/
十二月 29, 2020
白忙活！五粮液存14年成空瓶 官方售后：储存条件很关键
五粮液存14年成空瓶。不少人喜欢收藏名酒，认为年份越悠久，白酒的滋味越醇厚，然而，宁波慈溪的郁先生却郁闷不已，珍藏了14年的酒，开封后却一滴都没了。
十二月 29, 2020
厉害了！和嫦娥五号上天的水稻种子发芽了 网友：总有一天上月球种水稻
和嫦娥五号上天的水稻种子发芽了。12月28日，根据航天育种中心的消息，跟随“嫦娥五号”到太空一游的水稻种子已经发芽，正准备进行后续研究。
十二月 29, 2020
SolarWinds hackers aimed at access to victims’ cloud assets
The Microsoft 365 Defender Team revealed that the goal of the threat actors behind the SolarWinds supply chain attack was to move to the victims’ [...]
十二月 29, 2020
美2021财年《国防授权法案》与美国防部未来网络行动相关的若干重要条款
美国2021财年《国防授权法案（NDAA）》用了相当篇幅（从第1701至1752节）来描述美国防部及美军各军种 […]
十二月 29, 2020
瑟瑟发抖！寒潮橙色预警：局地降温超16度 你准备好穿秋裤了吗？
寒潮橙色预警：局地降温超16度。中央气象台12月28日06时发布寒潮橙色预警，强冷空气将自西向东、自北向南影响我国中东部大部地区，带来大风和强降温天气。你准备好秋裤了吗？
十二月 29, 2020
Microsoft Windows Win32k 本地提权漏洞分析（CVE-2015-0057）
作者： 深信服千里目安全实验室
原文链接：https://mp.weixin.qq.com/s/9-fXGgS0zNagyVWF2lwklg
十二月 29, 2020
Apache Airflow错误会话漏洞（CVE-2020-17526）预警
漏洞预警 一、基本情况 近日，Apache发布的邮件通告中披露Apache Airflow错误会话漏洞，对应C […]
十二月 29, 2020
暴利！解剖辛选带货利润：月饼进价45卖99，利润率超100%
解剖辛选带货利润：月饼进价45卖99。近日，辛巴直播带货的糖水燕窝翻车后，其在直播间热卖的“宾利月饼”引来关注，而宾利官方甚至直言无授权。
十二月 29, 2020
Machete组织使用军事主题钓鱼邮件投递LokiRat
Machete是一个与Machete恶意软件家族有关的西班牙语网络间谍威胁组织，ACTI的研究人员在2020年 […]
十二月 29, 2020
官方通报！调查组进驻阿里现场调查全部结束 已进行调查询问并提取证据
日前，国家市场监管总局依法对阿里巴巴集团控股有限公司实施“二选一”等涉嫌垄断行为开展立案调查，引发市场关注。
十二月 29, 2020
微软被指旗下产品遭滥用攻击客户，一家美国顶级安全公司险些被黑
俄罗斯黑客被指利用近年来影响面最大的网络攻击活动，经由供应商SolarWinds对微软服务的访问权限对其他客户 […]
十二月 29, 2020
Windows10将永久删除FlashPlayer 不影响用户使用浏览器
Windows10将永久删除FlashPlayer。微软已经确认Windows 10下一次更新将自动删除Flash Player，这意味着Flash Player将成为历史。与此同时，Adobe公司也发布了新的弹窗提醒，到时受到提醒的用户可永久删除该软件。
十二月 28, 2020
Cobaltstrike免杀从源码级到落地思维转变
距离上一篇文章《那些FastJson漏洞不为人知的事情（开发角度）》已经过去好几天了，但在我的心中仿佛过了一年。这几天是我在分析Cobaltstrike源码的一个过程，阅尽代码冷暖，但我依然要说一句Cobaltstrike牛逼~
十二月 28, 2020
趁夜溜走！数百英国游客在瑞士不愿隔离逃走 当地人产生“仇外情绪”
数百英国游客在瑞士不愿隔离逃走。近日，数百名英国游客悄悄逃离了瑞士高端滑雪胜地韦尔比尔，违反了为遏制首次在英国发现变异新冠病毒的传播而制定的检疫规定。
十二月 28, 2020
美国防部与国土安全部就网络安全领域的信息共享及技术投资协调开展合作
美国防部近日宣布，其下属的商业技术孵化器组织国防创新单元（DIU）已在10月19日与美国土安全部网络安全与基础 […]
十二月 28, 2020