（CVE-2021-36260）海康威视-IP摄像机/NVR设备固件-远程代码执行漏洞
01组件说明 海康威视是以视频为核心的智能物联网解决方案和大数据服务提供商，业务聚焦于综合安防、大数据服务和智慧业...
数据与信息之旅 从现场到SCADA再到现场
JZGKCHINA工控技术分享平台从现场仪表到控制室的SCADA系统信息流SCADA系统是众多行业实现工厂集中监控的重要保证，但是，仍然有不少人并不清楚SCADA系统应用...
API安全生命周期
写在前边本文的由来主要是最近一年来对内部API风险治理过程中的总结。因为API的种类繁多，并没有写的很详细，但是在其中表达了很多API治理的思路和经验总结。...
图解 | IoT 物联网基础知识和系统设计
物联网大家在听到物联网时，脑海中会出现一个什么样的印象呢？物联网的英语是 Internet of Things，缩写为 IoT，这里的“物”指的是我们身边一切能与网络相连的...
Warpspeed 2021DFINITY×IAF中国黑客松报名正式启动
文章来自于｜DfinityChina投稿、转载请联系｜DfinitySZ小助手Warpspeed2021 DFINITY×IAF首次中国黑客松报名正式启动，寻找中国最极客的开发者！“The Pat...
404星链计划 | 蚁剑绕WAF进化图鉴
404星链计划即将迎来改版更新啦，我们会在项目展示、奖励计划等方面有所优化调整，同时会新收录几个优秀的开源安全工具。在此之前，让我们一同回顾一下星链计...
如何利用 r2diaphora 判断样本相似性
Binary diffing 技术可以用于恶意软件分析与家族归因，减少分析时间快速生成威胁情报。AT&T Alien Labs 将 Diaphora 移植到 Radare2 上，创建了 r2diapho...
【漏洞预警】Hadoop Yarn RPC未授权访问漏洞
01 时间轴· 2021/10/29阿里云安全团队在野捕获Hadoop Yarn RPC未授权访问漏洞· 2021/10/29阿里云云防火墙IPS更新防护策略，支持该漏洞拦截...
macOS漏洞利用
谷歌研究人员发现macOS漏洞利用。谷歌研究人员在macOS系统中发现了一个安全漏洞——CVE-2021-30869。攻击者利用该漏洞可以以kernel权限执行任意代码。8月底，谷...
Android APP漏洞之战——权限安全和安全配置漏洞详解
本文为看雪论坛精华文章看雪论坛作者ID：随风而行aa一简介前几篇帖子我们将Android的四大组件中漏洞做了一个具体的介绍，本节我们将进一步介绍Android中的权...