2022年04月07日
“通知发出了新的漏洞！喊运维补丁。”运维：虽然运维悲惨，但是“这可能是近期最重要的事情sudo漏洞。”因为这次的Sudo漏洞CVE-2021-3156允许任何本地用户无需身份验证即可获得root权限。任何本地用户都可以获得root权限Sudo是一个Unix程序可以让系统管理员成为sudoers文件中列出的普通用户提供有限的服务root同时保留其活动日志的权限。“最小特权原则”在这一原则下，该程序只授予人们完成工作的权限，而不
2022年04月07日
目前，互联网对经济发展和社会生活的影响越来越深远。然而，网络犯罪也在演变和迭代，网络欺诈、网络赌博、网络金融犯罪等犯罪行为也很常见。近年来，检察机关以年均近40%的速度办理网络犯罪案件，2020年达到54%；网络犯罪模块化、产业化明显，许多非法行业和工种“吸附”在“黑灰产”链条上，产生了大量所谓的“就业岗位”……最高人民检察院25日报告了近年来网络犯罪案件的处理情况。虽然强有力的打击取得了显著的成
2022年04月07日
不久前，我们遇到了一个取证案例，一个Linux服务器被打破，一个修改过的OpenSSH二进制文件加载到一个web服务器内存。修改后的OpenSSH二进制文件被攻击者用作系统的后门。在系统遭到破坏时，客户拥有pcap以及系统虚拟机监控程序的截图。根据这一发现，我们开始怀疑是否有可能通过从内存截图中恢复密钥材料来解密SSH session并获得关于它的知识。本文将介绍我对OpenSSH研究发布了一些从内存中转储的研究OpenSSHsession密钥工具，结合使用pcap解密和解析session，此
2022年04月07日
2020每年突如其来的疫情不仅打乱了人们生活的节奏，也给企业带来了前所未有的挑战。有的不堪重负，消失了，有的却能把挑战变成机遇，逆风而上，继续前进！北京安华金科技有限公司“安华金和”）属于后者，在非常时期，不仅出色地完成了保护用户数据安全的使命，而且实现了自身的成长和发展，2021年初成功完成了约2亿元D轮融资主要用于不断创新技术和业务拓展。优秀的企业自然会吸引优秀的人才。2020年底，孙先生正式加入安华金和团队，担任公司高级副总裁，最近接受了51CTO记者的采访谈到了他
2022年04月07日
20211月27日，国际知名第三方网络安全服务机构——赛可达实验室发布了2020年备受业界关注的优秀产品奖（SKDAWARDS）腾讯、奇安信、瑞星、深信服、天空卫士、TEHTRIS、亚信安全、安天、网宿科技、美创科技、CHOMAR 等11个单位的18款网络安全产品在国内外众多产品中脱颖而出，以优异的产品性能获得2020年竞赛优秀产品奖。其中，腾讯电脑管家和腾讯手机管家连续八年获得年度奖项，并获得优秀产品特别奖（2013-2020）。所有获奖产品都经过了赛可达实验室专业测试
2022年04月07日
近日，安全研究人员披露Studo据说这个漏洞可能会被攻击者利用，在许多基础上Linux在发行版本中获得最高的root权限。据Qualys分析，该安全漏洞被描述为“也许是历史上最重要的Studo漏洞”，令人担忧的是，漏洞已经存在了近10年。 据个漏洞被称为Baron Samedit，编号为CVE-2021-3156，几乎所有版本Sudo都有影响。受影响的Sudo漏洞版包括从1.8.2到1.8.32p2经典版，从1.9.0到 1.9.5p1所有稳
2022年04月07日
背景在1949年，Shannon的The mathematical theory of communication [9]是现代密码学的理论基础，也标志着密码算法的重心向应用数学的转移。本文提出，分组密码算法应遵循混淆(Confusion)和扩散 (Diffusion)完善密码系统的保密性，”乘积” ”乘积”密码体制对Feistel之后提出Feistel密码结构具有指导意义。柯克霍夫原则 (Kerckhoffs Principle)[7]由K
2022年04月07日
近日，欧洲刑警组织宣布摧毁臭名昭著Emotet僵尸网络通过恶意电子邮件附件分发传播TrickBot和Qbot等恶意软件。感染受害者后，Emotet将不同恶意活动分发给感染设备的模块也是勒索软件的主要投放渠道。TrickBot用于投放勒索软件Ryuk和Conti，而Qbot用于投放ProLock或Egregor。安全研究人员Milkream发现Emotet已经开始将新模块推向感染设备。该模块将于2021年4月25日12:00卸载感染设备Emotet恶意软件。根据milkream的说法，Emotet
2022年04月07日
最近sudo发现缓存溢出提权漏洞严重CVE-2021-3156，这很正常。不正常的是，这个漏洞已经潜伏了10年。为什么要发现10年？如果需要多长时间才能找到常规的测试方法？有人做到了Fuzz测试，请和虫虫一起学习过程。概述在本文试验中使用AFL模糊器。AFL模糊器(American Fuzzy lop)是面向安全的模糊器，AFL使用新型编译时检测和遗传算法，自动发现干净有趣的测试用例，这些用例会在目标二进制文件中触发新的内部状态。用这样的方法可以大大改善了模糊代码的功能覆盖范围。AFL模糊器生成
2022年04月07日
大数据文摘产品熟悉脱口秀的朋友对池子并不陌生。他习惯于以快节奏的速度和节奏支持整个脱口秀节目，有密集的笑话和大量的信息。在早期的嘲笑会议中，他最接近美国脱口秀节目的黑人风格，因此他很快形成了自己独特的风格，但也有一群自己的粉丝。来自北京的95年代后很快在脱口秀市场占据了一席之地，并发表了许多经典笑话。虽然他最终与老俱乐部果文化不愉快，但脱口秀时期积累的粉丝们仍然引起了他的高度关注。 他有自己的流量体质，最近也很热门，他的相关事件总是能引起公众的关注和讨论。其中，有一件事很吵，那就是银行泄露了池的