越南上市公司已成为一项正在进行的活动的一部分，该活动部署了一种名为SPECTRALVIPER的新型后门。 “SPECTRALVIPER 是一个严重混淆的、以前未公开的 x64 后门，它带来了 PE 加载和注入、文件上传和下载、文件和目录操作以及令牌模拟功能，”Elastic 安全实验室在周五的一份报告中表示。 这些攻击归因于它跟踪的名为REF2754的行为者…
什么是跨站点脚本？ 跨站点脚本 （XSS） 是一个代码注入漏洞，当开发人员在将用户输入插入 HTML 模板之前未对用户输入进行足够好的审查时，就会在处理 HTML 的应用程序中发生该漏洞。它允许攻击者将任意 JavaScript 代码插入模板并在用户的上下文中执行它： 在上图中，开发人员未能清理“姓氏”div 的内容，这导致用户能够通过操纵其姓氏来包含恶意脚…
12月9日晚，互联网上公开了Apache log4j2的一个严重级别的远程代码执行漏洞。由于Apache log4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求触发远程代码执行漏洞，而无需特殊配置。Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受此漏洞影响。鉴于该框架应用范围极广，且漏洞利…
1、漏洞概述 Apache Log4j2是一个基于Java的日志记录工具。该日志框架被大量用于业务系统开发，用来记录日志信息。此次爆发的0day漏洞触发条件为只要外部用户输入的数据会被日志记录，即可造成远程代码执行。 漏洞细节 漏洞PoC 漏洞EXP 在野利用已公开 已公开 已公开 存在 参考链接：https://issues.apache.org/jira…
一、背景简介 Weblogic是一款商用中间件应用服务器产品，可以为应用程序提供运行访问环境。 二、漏洞详情 公开日期：2022-07-29漏洞编号：暂无危害等级：高危漏洞描述：由于没有过滤危险字符，导致攻击者可以对T3/IIOP接口发送恶意内容，执行任意命令。 三、影响版本 未知 四、处置情况 1.暴露在公网的WebLogic应配置对外禁用T3和IIOP，…
一、背景简介 2022年7月30日起，各大威胁情报社区及安全圈内开始盛传log4j存在0day漏洞，由于log4j在去年12月爆出严重的jndi注入漏洞，可通过在特定点插入恶意的jndi payload达到执行任意代码进而控制主机的目的。 log4j2（一般简称log4j）是Apache基金会开发维护的开源java日志组件，在以Java开发的系统中大量被直接…
Securing applications is not the easiest thing to do. An application has many components: server-side logic, client-side logic, data storage, data transportation, API, and more. Wi…
APIs are the connective tissue of scalable websites — fundamental to functioning in today’s digital world. But much like the physical world, weaknesses in connections and associate…
This week, we have details of compromised Google Cloud accounts being used to mine cryptocurrency (mainly with weak or no passwords on API connections), there’s an article on how G…
So, do you think your APIs are secure? You might want to take another look at your security. Figure 1 What is API security? APIs are everywhere, and API Security is of the utmost …
More and more sites are switching to HTTPS. And with good reason! Security is essential in today’s complex web ecosystem: logins, online payment systems, and personal user in…
Securing Restful APIs With JWTs JSON Web Tokens, commonly known as JWTs, are tokens that are used to authenticate users on applications. This technology has gained popularity over …
