导读：继Wormhole的设计思想介绍和功能介绍之后，相信大家对Wormhole已经有了初步的了解。2018年7月31日，我们发布了Wormhole_0.5新版本，与以往基于Spark计算引擎的版本相比，该版本新增了基于Flink计算引擎的流式处理功能，主要关注低延迟和CEP。基于Flink计算引擎版本具体内容是什么呢？还请各位看官移步正文~
据Bleeping Computer网站5月18日消息，微软正对使用Microsoft SQL Server (MSSQL) 数据库服务器的用户发出安全警告，警惕攻击者利用弱密码对暴露在网络上的 MSSQL发动暴力攻击。
关于关联分析，也就是关联挖掘，是一种简单、实用的分析技术，就是发现存在于大量数据集中的关联性或相关性，从而描述了一个事物中某些属性同时出现的规律和模式。
Windows 系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。
常见的数据库攻击包括弱口令、SQL注入、提升权限、窃取备份等。对数据库日志进行分析，可以发现攻击行为，进一步还原攻击场景及追溯攻击源。
互联网时代，由数据库引发的安全事件越来越多，数据库防火墙作为保护数据库安全必不可少的防御工事，也越来越受到企业关注。
前面我们学习了如何寻找，确认，利用SQL注入漏洞的技术，本篇文章我将介绍一些更高级的技术，避开过滤，绕开防御。有攻必有防，当然还要来探讨一下SQL注入防御技巧。
我们生活在数据的黄金时代。有些公司将其分析为更好的自己，有些公司为了获利而进行交易，没有一家公司因其价值而自由放弃 - 对于他们的业务和犯罪分子。
ATT&CK框架是一个庞大的知识库，记载了各种各样的攻击战术和相关的具体技术方法。
SQL注入： 所谓SQL注入，就是通过把SQL命令插入到提交的Web表单或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，导致数据库中的信息泄露或者更改。 防范： 1.永远不要信任用户的输入,将用户输入的数据当做一个参数处理： 使用参数化的形式，也就是将用户输入的东西以一个参数的形式执行，而不是将用户的输入直接嵌入到SQL语句中，用户输入就被限于一个参数。 2.避免提示详细的错误信息： 当用户输入错误的时候，避免提示一些详细的错误信息，因为黑客们可以利用这些消息，使用一种标准的输入确认机制来验证所有的输入数据的长度、类型、语句、企业规则等。 3. 加密处理： 将用户登录名称、密码等数据加密保存。加密用户输入的数据，然后再将它与数据库中保存的数据比较，这相当于对用户输入的数据进行了“消毒”处理，用户输入的数据不再对数据库有任何特殊的意义，从而也就防止了攻击者注入SQL命令。 4.确保数据库安全： 锁定你的数据库的安全，只给访问数据库的web应用功能所需的最低的权限，撤销不必要的公共许可，如果web应用不需要访问某些表，那么确认它没有访问这些表的权限。如果web应用只需要只读的权限，那么就禁止它对此表的 drop 、insert、update、delete 的权限，并确保数据库打了最新补丁。
风险从来都不是臆想和草木皆兵，就在你不经意的时刻，可能风险就突然降临到我们的身边。 近期，国内很多用户的 Oracle 数据库，突然遭遇到莫名其妙的攻击事件，大家种种猜测、揣摩、重试，引发了一次小小的数据恐慌。 在注意到这类安全事件之后，我们第一时间投入分析、采集，最后找出了问题的根源，昨天已经发出了全面的预警和警示，今天再次详述该类问题，与 Oracle 的用户们共为警醒。 最近问题的主要原因是某些用户下载了来源不明的数据库管理工具，导致数据库被感染。我们强烈推荐大家提高版权意识，购买正版软件，远离
2020年即将到来，2019年的网站安全工作已经接近尾声，我们SINE网站安全监测平台对上万客户网站的安全防护情况做了全面的安全分析与统计，整理出2020年的网站安全监测预测报告，针对发现的网站漏洞以及安全事件来更好的完善网站安全，提供安全防御等级，防止网站被攻击，切实落实到每个客户的网站上，确保整个网络安全的高速稳定发展。
近期，安全公司 Trustwave 旗下 SpiderLabs 实验室发现了可能与新加坡新保集团（SingHealth）网络攻击相关的一些信息线索，在前一篇文章中，他们以威胁情报视角分析了新保集团的整个网络攻击事件。此次攻击导致了约150万患者的病历记录和16万人的门诊记录泄露，这些记录中中包含了大量的个人信息，如姓名、地址、生日、性别、种族和身份证号码 (NRIC) 等。
当然我们单位也是很严格的，去年因为我刚入职，工位上的一台公共PC与红队IP建立了通信，被怀疑是间谍，整个护网被隔离，所以蓝队的护网中后期基本没有参与。
近日，Microsoft SQL （MS-SQL） 服务器遭到攻击，因其安全性较差，入侵者进入服务器后直接安装了 Trigona 勒索软件，并加密了所有文件。 入侵者是利用了那些极易被猜到的帐户凭据为突破点，暴力攻击了MS-SQL 服务器，并安装了名为CLR Shell的恶意软件，这次攻击是被韩国网络安全公司AhnLab的安全研究人员发现的。 这种恶意软件专门用于收集系统信息，还可以直接更改那些被入侵的帐户配置。此外，该软件还可以利用Windows辅助登录服务中的漏洞将特权升级到LocalSystem，不过
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. 谷歌 TAG 公布三大威胁组织，乌克兰遭大规模网络攻击 2023 年以来，谷歌的威胁分析小组（TAG）一直在监测俄罗斯针对乌克兰专门制定的基础设施的网络攻击行动。谷歌报告称从 2023 年 1 月到 3 月，乌克兰受到的网络钓鱼攻击中，有约 60% 来自俄罗斯。 2. 谷歌云平台现“鬼魂漏洞”，能让恶意软件隐身 Dark Re
前言 2021年7月2日，Sodinokibi(REvil)勒索病毒黑客组织疑似利用0day漏洞，通过Kaseya VSA发起大规模供应链攻击行动，此次事件影响范围广泛，目前瑞典最大链锁超市之一的Coop受此供应链勒索攻击事件影响被迫关闭全国约800多家商店服务。 笔者此前发布了相关的安全事件报告。 国内微步在线也对此次事件进行了相关分析报道，对Sodinokibi勒索病毒以及这次攻击不太了解的朋友，可以先参考之前的报告，事实上此次的供应链攻击影响还是蛮大的，攻击手法和攻击技术也是非常完整的，Kaseya
产生sql注入的根本原因在于代码中没有对用户输入项进行验证和处理便直接拼接到查询语句中。利用sql注入漏洞，攻击者可以在应用的查询语句中插入自己的SQL代码并传递给后台SQL服务器时加以解析并执行。
2016年中国网络空间安全年报 1.5. 网站安全管理问题深度分析案例 本章节重点选取站点管理中其中较为典型的三类问题，如基础备案信息、钓鱼站点、僵尸站点等进行分析，分析说明当前站点安全问题中，除了由于技术类问题导致的安全隐患还存在大量管理类隐患，已经或即将引发安全事件。 1.5.1. ICP备案与whois注册单位不一致 根据风暴中心监测分析，部分站点ICP备案与whois信息不一致是网站存在的管理乱象之一。典型案例如如某站点st*.gov.cn，通过对此域名进行ICP备案查询，发现该站点的备案单位
程序员需要掌握基本的web安全知识，防患于未然，你们知道有多少种web安全漏洞吗？这里不妨列举10项吧，你们可以自己去网站找相应的教程来提升自己的 1、命令注入(Command Injection) 2、eval注入(Eval Injection) 3、客户端脚本攻击(Script Insertion) 4、跨网站脚本攻击(Cross Site Scripting, XSS) 5、SQL注入攻击(SQL injection) 6、跨网站请求伪造攻击(Cross Site Request Forgeries, CSRF) 7、Session 会话劫持(Session Hijacking) 8 Session 会话固定（Sessionfixation） 9、HTTP响应拆分攻击(HTTP Response Splitting) 10、文件上传漏洞(File Upload Attack)
当发现WebShell被上传至服务器后，应迅速采取一系列措施来控制局势、消除威胁并防止未来发生类似事件。以下是一套详细的处理流程，结合实际案例加以说明：
SQL注入是一种常见的攻击手法，主要实现方式是通过提供精心构造的数据使得在服务端拼接成具有恶意的SQL语句，可以实现万能登录、暴漏数据库和数据表结构、执行存储过程甚至获取超级管理员权限等，具有非常大的威胁，曾经是黑客非常常用的技术，常见于WEB网站的攻击，桌面程序也存在类似的攻击面。
XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常呼略其危害性。
在信息化的时代，很多业务都依赖于互联网，例如说网上银行、网络购物、网游等。大量的数据依赖于网络。无疑Web成为领导者。随着国家安全法的不断完善，企业及公司对用户隐私以及公司的重要信息逐渐加强重视。也使得暴露在网络上的Web面临更高的挑战。这种黑白交替的时代，黑白技术在对抗中也在不断的发展。也使得安全测试逐渐规范化。作为新人，浅谈一下Web安全观。浅谈从Web安全到APT防御。
XSS 又叫 CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往 Web 页面里插入恶意 html 代码，当用户浏览该页之时，嵌入其中 Web 里面的 html 代码会被执行，从而达到恶意用户的特殊目的。它与 SQL 注入攻击类似，SQL 注入攻击中以 SQL 语句作为用户输入，从而达到查询 / 修改 / 删除数据的目的，而在 XSS 攻击中，通过插入恶意脚本，实现对用户游览器的控制，获取用户的一些信息。原理是 WEB 应用程序混淆了用户提交的数据和 JS 脚本的代码边界，导致浏览器把用户的输入当成了 JS 代码来执行。XSS 的攻击对象是浏览器一端的普通用户。
2022年RSAC会议上，云安全厂商Mitiga的CTO Ofer Maor带来了题为It’s Getting Real & Hitting the Fan! Real World Cloud Attacks的主题演讲。该演讲回顾了五个真实的云安全事件，并提出了针对性的防护策略。本文将对该演讲进行解读。
【原创】 作为安全行业的甲方（如互联网企业），经常会收到外部报告的漏洞或者发现安全事件，比如SQL注入、XSS、逻辑漏洞、APP缺陷等等。那么，收到漏洞报告之后，应该如何处理，才能最大程度的降低风险呢？
文章授权转载自FreeBuf（ID:FreeBuf.COM） 作者 | secist 美国 DNS 域名服务提供商 Dyn 曾遭遇大规模DDoS攻击，导致美国东海岸地区大量网站下线。随后，新世界黑彩色文字客组织公开宣称，此次 Dyn 僵尸网络攻击事件由他们负责。甚至，还派出了小组的一位数据库专家，对外公开解释了部分的攻击细节。Kapustkiy 正是该组织的一员。 去年年底，美国 DNS 域名服务提供商 Dyn 遭到了大规模的DDoS攻击。此次攻击，成功导致了美国东海岸地区的大量网站下线。随后，新世界黑彩色
在线人数预估： 在项目设计之前，需要先对运营后的服务器人数做一下预估，预计激活人数300w，活跃人数40w，同时在线10w。而服务器的设计极限则在激活人数500w，活跃人数60w，最高同时在线15w。 数据参考：
关于数据库安全的层面大体分为两层：第一层是指系统安全运行。对系统安全运行的威胁主要是指一些网络犯罪分子通过互联网、局域网等侵入计算机的破坏性活动。造成系统不能正常启动，或计算机超负荷运行大量算法，导致CPU风扇故障，造成CPU过热烧坏了主板；第二层是指系统信息安全，通常受到黑客入侵数据库和窃取所需数据的威胁。数据的安全性主要是针对数据库的，它包括数据独立性、数据安全性、数据完整性、并发控制、故障恢复等方面。根据一些权威机构的数据泄露调查分析报告和对已发生的信息安全事件的技术分析，总结出信息泄露的两种趋势。
2017年，是 “不消停”的一年 是全球网民迄今为止 真正普遍感受到网络威胁的一年 对我国网络安全行业来说是 具有里程碑意义的一年 ▽▽▽ 你访问的网站还安全么？ 当前我国重点行业网站 如政务、教育、事业单位等 仍存在基础性安全隐患 其中僵尸网站、域名劫持 傀儡服务器等问题较为严重 ▽▽▽ 这一年，您知道的网络空间安全是什么？ 哪些行业是网络攻击的重灾区？ 来势汹汹的勒索病毒 您身边有人中招吗？ 您知道的，您不知道的网事，尽在 安恒
卡巴斯基实验室的安全服务部门每年都会为全球的企业开展数十个网络安全评估项目。在本文中，我们提供了卡巴斯基实验室2017年开展的企业信息系统网络安全评估的总体概述和统计数据。
2022年3月，我们观察到一个披露在互联网上的Microsoft SQL服务器遭到入侵，这次入侵的最终目标是部署一个挖矿程序，虽然在成功利用后在易受攻击的服务器上部署挖矿程序是攻击者的常见目标，但这次入侵略有不同
为了对Web安全有个整体的认识，整理一下常见的Web安全漏洞类型，主要参考于OWASP组织历年来所研究发布的项目文档。
导语： 互联网公司数据被窃取并在暗网兜售的事件屡见不鲜，已引起了人们对网络安全风险问题的热议，某些站点的 Shell 也直接被标价出售。黑客是利用哪些缺陷成功入侵并获取站点权限的？我们的网站防护真的
若你把保护你公司网站免受网络威胁视为浪费时间，那你仅仅只是不知道这种疏忽会给你带来什么损失。
想要了解更多关于网络安全领域的信息?作者在本篇文章里面已经创建了一份需要知道的术语表，以帮助读者了解网络安全领域的相关内容。以下为译文。 软件开发中的安全主题常常对不同的团队有许多不同的含义。为了帮助
五月十一日，我们的蜜罐系统捕获到来自xxxxxxxxx@uscourtsgov.com邮箱的钓鱼邮件。其中uscourtsgov就已经是一个很唬人的服务器名称了。邮件伪装美国法院的传票，并会要求受害者打开邮件的附件（一个加密的word文档）了解详细的信息。
如何分析邮件安全性： 1、看发信人地址(邮件代发、相似域名) 2、看发信内容信息 3、看发信内容附件 4、查询发信域名反制 红队APT钓鱼邮件内容分析(邮件源代码 发送方IP、X-Mailer、钓鱼工具Gophish、指纹特征等) 个人邮箱洽谈人发送的内容分析
猜想大部分安全从业者都会回答：“WAF（Web Application Firewall,应用程序防火墙）。”不过RASP（Runtime Application Self-Protection，应用运行时自我保护）横空出世，似乎有取而代之的意味。
网络安全是当今互联网时代至关重要的话题之一。恶意攻击、数据泄漏和漏洞利用威胁着网站和应用程序的安全性。本文将深入探讨网络安全的关键概念，为您提供一份全面的指南，并提供带有实际代码示例的技巧，以保护您的网站和数据免受威胁。
部分网友在设置密码时会有这样的习惯，在多个平台使用同样的密码，或仅使用数字字母单一字符，用个人姓名生日进行组合等。尽管这样的弱口令密码设置方式便于联想记忆，但也给不法分子作恶留下了可乘之机。如果掌控企业重要服务器的网管也有这样的坏习惯，对于企业而言很可能意味着一场安全灾难。不法黑客往往会利用弱口令，通过密码字典进行猜解爆破登陆，给用户隐私、企业安全带来严峻挑战。
最近被谈论的异常火热的一个术语就是威胁情报，那么威胁情报到底是什么意思，它是一种什么概念或者机制呢？本文中我们就来亲密接触一下威胁情报，并了解它所具有的功能，然后给出几个威胁情报的最佳实践示例，最后分析威胁情报有助于SIEM解决什么问题。 什么是威胁情报？ 最近，威胁情报受到广泛的关注。它有很多种不同的定义，下面列出了一些经常被引用的定义： 威胁情报是基于证据的知识，包括上下文、机制、指标、隐含和可操作的建议，针对一个现存的或新兴的威胁，可用于做出相应决定的知识。—Gartner 针对安全威胁、威胁者、
【编者按】黑帽大会的规模逐年递增，这场全球最聪明的大脑聚集在一起，会擦出什么样的电光火石，本年度的黑帽大会吸引了近万人参加，这些技术男很符合《黑客帝国》中“基努里维斯”的形象标准，目光深邃，站得笔挺，不善言谈，据说还有不少FBI现场招人，总之吸引了全球的眼光。本文盘点了本次大会上炫酷的10大工具，值得高兴的是大部分都是开源的。 原文链接：Black Hat 2014: 10 Cool Hacking Tools To Check Out （http://www.crn.com/slide-shows/se
9月5日据外媒消息报道，社交大佬平台Facebook存在严重的安全漏洞，一个存储了数以亿条与Facebook帐户关联的电话号码数据库在网上泄露，每条记录都包含一个用户的Facebook ID和连接到他们账户的电话号码，全球超4亿用户隐私面临风险。
无服务器架构(作为服务或FaaS的功能)是应用程序在其上构建和部署后，可以根据云工作负载流自伸缩的架构。从开发的角度来看，无服务器架构主要关注核心功能，而忽略所有底层约束，如操作系统、运行时环境、存储等。
日志在分析安全事件上很重要的一个参考依据，同样希望能够看到这篇文章的运维人员能重视起日志来。
NTT Security及其全球威胁情报中心（GTIC）通过对现存的和新出现的安全威胁进行研究和分析，为用户提供及时和可操作的信息，使用户能够更好地了解其组织面临的威胁。 GTIC Q2威胁情报报告介绍了NTT Security研究人员、安全专家以及分析师在过去三个月的研究成果。除了各种各样的开源智能工具和蜜罐外，GTIC-威胁研究（TR）还分析了全球NTT Security管理安全服务（MSS）平台的数据，为研究人员更深入地了解整体威胁形势提供数据支持。 分析结果概要 在2017年第二季度报告中，NTT
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
