Positive Technologies 介绍了二月份最热门的趋势性漏洞

假新闻检测论文分享（17）CAFE(Cross-modal Ambiguity Learning for Multimodal Fake NewsDetection)

本文首先从信息论的角度对跨模态歧义性学习问题进行形式化描述，利用不同单模态特征之间的分布散度量化其歧义性;然后，提出了一种模糊度感知的多模态假新闻检测方法CAFE。CAFE通过自适应地聚合单模态特征和跨模态关联，即在跨模态歧义性较弱时依赖单模态特征，在跨模态歧义性较强时参考跨模态关联，从而提高假新闻检测精度。提出了跨模态歧义学习问题，这是多模态假新闻检测的一个关键挑战，并提出了一种基于KL散度的方法，通过估计其特征分布的散度来量化文本和图像之间的歧义。

CVE-2024-21762漏洞分析

FortiGate今年来连续爆出多个高危漏洞，其中一个严重级别漏洞CVE-2024-21762是SSL VPN的内存未授权越界写入仅有的2个字节\r\n导致了RCE。漏洞利用链比较巧妙, 非常值得学习的, 这里记录一下从环境搭建到漏洞分析再到漏洞利用getshell的完整过程。通过网络空间测绘平台进行威胁分析，全球大约有超过数万台Fortigate VPN设备存在漏洞，涉及国防、政府、大型企业，影响面还是比较大的。

xmltooling

Apache Gump, Gump, Apache, the Apache feather logo, and the Apache Gump project logos are trademarks of The Apache Software Foundation.

漏洞预警丨Fortinet FortiOS & FortiProxy越界写入漏洞（CVE-2024-21762）

Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。在SSL VPN组件中存在越界写入漏洞，可能导致未经身份验证的远程威胁者通过特制HTTP请求执行任意命令或代码。daydaypoc漏洞平台于2024年3月12日已收录该漏洞。越界写入/远程命令执行。

Positive Technologies：无论是大型公司还是中小型企业，每个人都需要网络安全自动控制系统。

我们确定了我们公司不可接受的事件，即攻击者的行为可能导致公司无法实现运营和战略目标，或对公司的核心业务造成长期破坏。这是一套集合了技术手段、流程和网络安全专家的系统，网络安全专家按照“发现并阻止”的原则协同工作，监控入侵者渗透组织基础设施的所有企图。其主要区别在于，元产品的目的是防止不可接受事件的发生，这是所有产品行动的综合结果。和业务系统的事件，收集有关这些事件的其他背景信息，并将它们粘合到统一的攻击链中。为了防止不可接受事件的发生，企业要建立有效的网络安全，其中包括一系列措施。还是一个单独的模块？

Positive Technologies 已成为亚洲反病毒研究者协会（AVAR）的成员

我们建立的联系越多，我们将收到更多关于在亚洲遇到的恶意软件的信息。我们已经准备好与我们的新同事分享我们在恶意软件检测领域的发现和知识，以及我们对威胁的搜索、检测、评估和优先级的方法。最终，这种有益的交流对我们产品的质量有积极的影响，因为我们将利用我们积累的专业知识来微调我们的解决方案。AVAR成立于1998年，是一个独立的非营利组织，旨在通过促进亚洲反恶意软件专家之间的合作，防止恶意软件的传播和造成损害。会议，为参与其他国际活动开辟新的机会，交流信息，并与这个充满希望的地区的公司同事建立和加强联系。

Positive Technologies：勒索软件运营商以泄露数据为由勒索受害者

我们认为，解密器的普及对勒索软件有效性的下降造成了影响，勒索软件也逐渐转向讹诈，即在不对被入侵系统和数据进行加密的情况下泄露窃取的信息。主要业务受损再次成为对组织的成功攻击所导致的第二大常见结果 (36%)，但由于勒索软件中加密技术使用的减少，相较第二季度，其比例下降了 8 个百分点。团伙使用的独特手段。攻击者将其恶意活动定位为“渗透测试服务”，并积极利用欧盟《通用数据保护条例》 (GDPR) 的法律制度：如果受害者未能支付所需的赎金，Ransomed.vc 就会公布窃取的信息，导致该组织被罚款。

XML 注入漏洞原理以及修复方法

XML 注入漏洞原理以及修复方法

hutool XML反序列化漏洞(CVE-2023-24162)

漏洞简介：Hutool 中的XmlUtil.readObjectFromXml方法直接封装调用XMLDecoder.readObject解析xml数据，当使用 readObjectFromXml 去处理恶意的 XML 字符串时会造成任意代码执行。

Positive Technologies发布了一个检测Yokogawa systems网络攻击的专业技术包，并帮助修复了一个危险的漏洞

由于有了旨在防止利用此类漏洞的新软件包，PT ICS控制了可以对项目进行的任何改变，以及检测异常启动、组件锁定和在危险模式下使用专门软件的情况。一些分布式控制系统，包括CENTUM CS 1000、CENTUM CS 3000和CENTUM VP R4-R5，已经不再受到供应商的支持，因此没有得到更新。新的专业知识包允许用户确定分布式控制系统上最流行的攻击载体：网络故障和异常（用现有主机地址替换或数据备份困难），未经授权的访问尝试（密码操纵和认证系统异常），以及使用标准密码。），都会影响工业设施的安全。

Maven专题 pom文件，生命周期，插件

pom.xml pom（project Object Model）项目对象模型，是maven工程的基本工作单元。 描述项目相关的基本信息，构建方式， 申明依赖等等。 可指定如下信息： 项目依赖 插件 执行目标 项目构建 profile 项目版本 项目开发者列表 相关邮件列表信息 pom文件的基本构成都需要project标签包在最外围，以及groupId， version， artifactId。 例如: <project xmlns = "http://maven.apache.org/POM/4.0

2025年零日漏洞利用七大趋势， 从零基础到精通，收藏这篇就够了！

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。

hvv在即，我们整理了 2024 年部分勒索漏洞清单

可通过官方补丁更新解决该威胁，免费更新链接：https://forums.ivanti.com/s/article/CVE-2023-46805-Authentication-Bypass-CVE-2024-21887-Command-Injection-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Gateways?威胁者可向用户发送恶意文件并诱导用户打开文件来利用该漏洞，成功利用可能导致绕过 SmartScreen安全功能。

努力ing

原来做android的，现在接触 j2ee 马上在项目中使用maven了， 有点兴奋。 但是，看见这么多的jar包。 （leader说，这只是 三分之一的。。。。。） 最近一星期，了解每个jar包的作用， 用法还是在项目中使用再说吧。   \junit\junit\4.10\junit-4.10.jar \org\hamcrest\hamcrest-core\1.1\hamcre

2024年零日漏洞利用七大趋势， 从零基础到精通，收藏这篇就够了！

未修补的漏洞一直是攻击者入侵企业系统的重要手段，尤其是零日漏洞。由于这些漏洞没有修复方案，攻击者可以在防御团队来不及应对之前迅速发动攻击。2024年，零日漏洞数量再次大幅增长，攻击者借此获得了先发优势，成为攻击企业网络和数据的关键武器。虽然所有零日漏洞都需要被CISO及安全团队密切关注并及时修复，但其中有些漏洞因其，值得特别留意。这些漏洞不仅揭示了攻击者的新兴目标，还暴露了攻击手法的演变。以下是，CISO和企业安全团队应特别关注。1。

2024 HW前需要关注的高危漏洞清单（非常详细）零基础入门到精通，收藏这一篇就够了

当前，在规模较大和重要性较高的网络攻防演练中，对于蓝队（防守方），在演练中遇到红队（攻击方）0day的机会还是相当大的，要在短时间达成演习目的，拿到目标靶机的权限，动用一些先进的武器（0day）进行快速突破是最高效的。基于红、蓝双方攻防演练中需要关注的高危漏洞需求，安恒信息CERT、木牛实验室、安全研究院等支撑攻防演练的中台部门及时梳理了近年来在红蓝对抗演练中的高频率漏洞清单，和实近期实际红队任务中依然还暴露的漏洞清单，希望能为蓝队（防守方）提供参考，及时查漏补缺和加固系统，避免遭受攻击失分。

2024年零日漏洞利用七大趋势，从零基础到精通，收藏这篇就够了！

今年，MOVEit Transfer再次曝出两个关键的身份验证绕过漏洞（CVE-2024-5806和CVE-2024-5805），这些漏洞的曝光引发了对新一轮攻击浪潮的担忧，尤其是在勒索软件团伙曾多次针对MFT产品展开攻击的背景下。面对这些复杂且不断变化的威胁，企业和网络安全团队需要提高警惕，加强防护，通过及时修复已知漏洞、持续监控和加强漏洞管理，企业可以有效减轻零日漏洞带来的风险，提升整体安全防御能力。2024年，零日漏洞数量再次大幅增长，攻击者借此获得了先发优势，成为攻击企业网络和数据的关键武器。

SAML单点登录-spring-security-saml 整合使用

springboot security saml2

Positive Technologies: 致电银行验证不再有效

除了收集受感染设备上的数据外，如果受害者发现可疑活动并试图拨打银行电话，间谍软件还会将电话重定向到假冒的呼叫中心。Positive Technologies 预测，随着越来越多的网络犯罪分子将人工智能工具添加到他们的武器库中，人工智能驱动的攻击将越来越多。在其中一个方案中，欺诈者找到了一种方法，如果网络钓鱼受害者想验证"来自银行的电话 "的合法性，他们可以将其重定向到一个假冒的呼叫中心。根据分析，社交工程是对个人的最大威胁（92%），也是对组织的主要攻击媒介（37%）。的受害者是高级管理人员，其余。

Firefox火狐浏览器官方43.0.1-win32版本exe在线安装包

解压后可用，资源全名：Firefox Setup Stub 43.0.1.exe