【Rootkit 系列研究】Windows平台的高隐匿、高持久化威胁 导语：本文首先从Rootkit的生存期、可达成的效果，以及运用这项技术展开攻击的可行性和Windows Rootkit现状分析四个角度展开讨论，并结合历史攻击事件，分析掌握这项技术的APT组织所关注的... 2022-1-26 17:1:2 | 阅读: 18 | 收藏 | www.4hou.com 攻击 windows 攻击者 安全 隐藏

Fortinet 全球零信任态势报告：超半数企业组织在搭建零信任架构时面临挑战 在网络安全领域，零信任（zero-trust）安全概念早已风靡多年，多数网络安全权威专家对零信任安全理念表示高度认同。尽管一些组织已... 2022-1-26 16:50:49 | 阅读: 15 | 收藏 | www.4hou.com 零信任 信任 安全 网络

安全加码！安全玻璃盒[孝道科技]完成数千万首轮融资 安全玻璃盒【孝道科技】近日完成数千万首轮融资，本轮融资由国内领先的安全上市公司杭州安恒信息股份有限公司（股票代码：688023）主投... 2022-1-26 16:41:23 | 阅读: 7 | 收藏 | www.4hou.com 安全 风险 漏洞 信息

对Donot组织实施的攻击进行分析 近日，ESET 研究人员深入研究了 Donot组织在 2020 年和 2021 年期间针对多个南亚国家的政府和军事对象实施的攻击。D... 2022-1-26 16:30:0 | 阅读: 11 | 收藏 | www.4hou.com 攻击 donot gedit 后门

Top 12 IT服务管理（ITSM）工具 IT服务管理已发展成为维持企业运转的关键功能。下述平台可以帮助您跟踪和完善服务工作流程。很久以前，运行一个IT服务台只需要几台备用台... 2022-1-26 16:0:0 | 阅读: 13 | 收藏 | www.4hou.com itsm 服务台 jira 自动化 票务

乱云飞渡仍从容丨超170万人次观看，23项技术议题精彩回顾 为期两天的第九届安天网络安全冬训营顺利落下帷幕。在两天的时间里，安天的工程师们和网络安全技术研究者们，分别围绕安全算力、闭环安全运营... 2022-1-26 10:15:40 | 阅读: 9 | 收藏 | www.4hou.com 安全 威胁 网络 对抗 攻击

IDC MarketScape报告：Fortinet荣膺SD-WAN基础设施行业领导者 放眼全球，Fortinet目前拥有超过35, 000家WAN边缘基础设施用户，备受用户青睐。各行业及垂直市场的组织机构纷纷选择For... 2022-1-25 14:42:15 | 阅读: 19 | 收藏 | www.4hou.com 安全 供应商 网络 marketscape

奇安信发布数据安全五大桔皮书 聚焦“一个中心四项能力”建设 “特权账号成攻击者首要目标”“内部威胁成数据泄露第二大原因”“API或将成为2022年数字化业务最常见攻击媒介”“兼顾合规与业务的隐... 2022-1-25 14:40:4 | 阅读: 13 | 收藏 | www.4hou.com 安全 数据 账号 桔皮

使用Cobalt Strike以及IAT Hooking，绕过BeaconEye的检测 加密堆分配为什么要对堆分配进行加密？堆栈是局部作用域的，通常在函数完成时退出作用域。这意味着在函数运行期间设置在堆栈上的项目会在函数... 2022-1-25 11:55:0 | 阅读: 32 | 收藏 | www.4hou.com 挂钩 加密 指令 trampoline 休眠

Android 12 的隐私设计分析 Android 12是Google研发的操作系统，于2021年10月5日发布 。虽然最引人注目的是用户界面（Material You... 2022-1-25 11:50:0 | 阅读: 26 | 收藏 | www.4hou.com 控制 数据 userdata appops

Crypto.com 483个账号被黑，提现3400万美元 Crypto.com受到网络攻击，确认有483个账号被黑，价值3400万美元的加密货币被提现。Crypto.com事件分析从每日交易... 2022-1-25 11:45:0 | 阅读: 30 | 收藏 | www.4hou.com 提现 加密 安全 483 网络

八平台直播，首日累计93万次观看，安天网络安全冬训营进行时…… 2022年1月24日，以“资源代价与安全算力”为主题，以“乱云飞渡”为营语的网络空间威胁对抗与防御技术研讨会暨第九届安天网络安全冬训... 2022-1-25 10:23:12 | 阅读: 11 | 收藏 | www.4hou.com 安全 网络 冬训 威胁

物联网建设中IP协议到底有什么用？ 导语：近日，中国某信运营商数次发生断网事故：2022年1月4日，西安X信承建开发的西安一码通出现故障，引起舆论哗然。1月13日8点多钟，中国X信用户通信行程码无法显示，导致无法进入部分场所，根据电信官... 2022-1-24 15:10:35 | 阅读: 16 | 收藏 | www.4hou.com 中国 行程 网络 数据 西安

开源Chamilo和Moodle被发现多个漏洞 为了练习源代码审查，我一直在深入研究开源 LMS 代码库的结构，以便找到未被发现的漏洞。最初，我主要关注 Chamilo LMS。之... 2022-1-24 11:55:0 | 阅读: 14 | 收藏 | www.4hou.com php chamilo 漏洞 htaccess 安全

俄罗斯利用cve-2021-32648对乌克兰持续发起网络攻击 从 2022 年 1 月 14 日开始，关于乌克兰政府网站被攻击的报道就开始出现。由于这些攻击，许多政府网站被攻击或无法访问。为此，... 2022-1-24 11:50:0 | 阅读: 14 | 收藏 | www.4hou.com 攻击 漏洞 octobercms 威胁 windows

【数据简报】信创安全市场规模及发展趋势分析 信创，即信息技术应用创新产业，是当下的国家战略，也是当今形势下国家经济发展的新动能。为解决本质安全问题，国家助力信创产业发展，坚持创... 2022-1-24 11:23:3 | 阅读: 13 | 收藏 | www.4hou.com 安全 信息 中国 国产化

与游戏相关的网络威胁报告Part 2 walker 资讯... 2022-1-24 10:59:0 | 阅读: 5 | 收藏 | www.4hou.com 网络 犯罪 数据

HXP 2021 CTP大赛LKVM虚拟机逃逸题writeup 在这个挑战中，我们被赋予了运行在hypervisor中的linux虚拟机的root权限，目标是实现hypervisor逃逸，以访问宿... 2022-1-23 11:50:0 | 阅读: 14 | 收藏 | www.4hou.com virtio 控制 虚拟 虚拟机 vq

数字孪生：虚拟与现实的桥梁 相信很多人都听说过“数字孪生”。在过去几年，这个词的热度不断攀升，频繁出现在各大峰会论坛的演讲主题之中，备受行业内外的关注。那么，究... 2022-1-23 11:45:0 | 阅读: 11 | 收藏 | www.4hou.com 孪生 数据 模型 监控 虚拟

APT35 利用 Log4j 漏洞传播新的模块化 PowerShell 工具包 随着Log4j安全漏洞的出现，研究人员已经看到多个攻击者(主要是出于经济动机)立即将其添加到他们的武器库中。毫不奇怪，一些由国家支持... 2022-1-22 11:55:0 | 阅读: 20 | 收藏 | www.4hou.com 模块 攻击 powershell 攻击者 漏洞