1 月 | J0s1ph's Blog
  • 360 首曝 win7 漏洞威胁 微软六成用户面临安全风险

    2020年1月14日,微软正式宣告Windows 7系统停止更新,官方停止技术支持、软件更新和安全问题的修复。这意味着数以亿计仍在运行Windows 7系统的计算机失去了保护屏障,所面临的安全风险或将排山倒海而来。 然而,就在微软宣布Windows 7系统停服前夕,一场前所未有的0day漏洞组合攻击正...
    作者:J0s1ph | 分类:漏洞公布 | 围观:213次
  • 黑产团伙利用Apache Struts 2漏洞及SQL爆破控制服务器挖矿

    一、概述 腾讯安全御见威胁情报中心监测到团伙利用Apache Struts 2远程命令执行漏洞(CVE-2017-5638)攻击windows服务器,从团伙使用的文件列表来看,主要通过爆破或漏洞利用进行攻击,且针对windows服务器,已控制服务器270台左右,被下发挖矿木马的服务器有44台,该团伙挖取门罗币已...
    作者:J0s1ph | 分类:黑客攻防 | 围观:266次
  • 微软即将为后 PC 时代奏响一曲挽歌

    在明天(2020 年 1 月 14 日)之后,微软将不再为运行 Windows 7 的电脑提供安全更新或支持。目前使用 Windows 7 的电脑仍可正常工作,但可能更容易遭遇安全风险。 也许对于 90 后来说,Windows 7 的历史太遥远了。但对于像 Odin 这种上了年纪的老 PC 用户来说,它可以是 PC 时代的最后...
    作者:J0s1ph | 分类:新闻资讯 | 围观:263次
  • 安全渗透测试工具库汇总

    漏洞及渗透练习平台: WebGoat漏洞练习平台: https://github.com/WebGoat/WebGoat webgoat-legacy漏洞练习平台: https://github.com/WebGoat/WebGoat-Legacy zvuldirll漏洞练习平台: https://github.com/710leo/ZVulDrill vulapps漏洞练习平台: https://github.com/Medicean/VulApp...
    作者:J0s1ph | 分类:黑客攻防 | 围观:214次