行业新闻

攻击技术研判|部署杀软驱动终止AVEDR进程

情报背景近期,Mandiant团队捕获了COLDDRAW新的勒索软件样本。在该样本中,可以看到勒索软件的攻击技术在攻防对抗过程中不断升级。该样本释放杀毒软件Avast的驱动程序并加载,利...

Read More

什么是安全运维工程师

什么是安全运维工程师安全运维工程师是网络安全大方向下网络安全运行与维护岗的一个细分岗位。IT运维工作方向比较多,例如系统运维、应用运维、数据库运维、运维安全等。今天...

Read More

什么是安全运营工程师

什么是安全运营工程师安全运营工程师是网络安全大方向下网络安全运行与维护岗的一个细分岗位。1、安全运营工程师需要具备哪些综合能力?对安全行业发展趋势及生态有良好的认...

Read More

高危 | Kubernetes Ingress-nginx Secret 泄露漏洞

0x01漏洞状态漏洞细节漏洞POC漏洞EXP在野利用未公开未公开未公开未知0x02漏洞描述Ingress-nginx是开源的Kubernetes入口控制器,它使用NGINX作为反向代理和负载均衡器。360漏...

Read More