xiaozhupeiqi嘀嘀嘀

漏洞通告: https://avd.aliyun.com/detail?id=AVD-2023-33246 RocketMQ 5.1.0及以下版本，在一定条件下，存在远程命令执行风险。RocketMQ

中国目前的上市公司数量有5000家，每家至少设立一个信息安全岗位，估计也有至少1万个岗位进入到市场。中国每一个县，每一个地级市都应该有自己的信息安全技术人员，至少是兼职的。 最近苏州某上市公司一直给公

漏洞通告： https://rivers.chaitin.cn/vuldb/15457995-0130-408e-80ac-256ab8d57b40 CVE-2023-21716：未经身份验证的攻击者

受影响的对象大致可分为八类：分别是 WEB 应用、应用程序、网络设备、操作系统、智能设备、工业控制、安全产品、数据库、车联 网系统。 OWASP top10 cvss、cve、cnvd、cnnvd、c

泛解析的域名，你ping的时候，不管什么样的域名前缀都可以解析成功，即使是111111111111这样的前缀。 从信息安全角度，泛解析最明显的一个好处是，让域名收集变得比较困难。 常见的域名收集办法有

ping请求 nslookup请求 批量识别还是选择nslookup好一点，因为有的域名没有CDN，而且对应的解析IP是两个甚至3个。 DNS服务器指定8.8.8.8比较好，毕竟是全球服务器，各种解析

chaitin_ip_intelligence项目解决的问题：企业安全运营团队可有效获取互联网IP资产是否失陷且有对外攻击的情况。 chaitin_ip_intelligence项目：https://

国产软件相关的漏洞在总体漏洞中占比不高，但由于在国内的流行度高，在国内触发的实际威胁非常 明显，国产软件中的漏洞挖掘值得投入。 有50%左右发现在野利用的0day漏洞没有监测到公开的利用代码，处于私有

APT-C-39 （CIA）组织网络攻击武器和技战术细节 美国组织对武汉市地震中心的网络渗透攻击 APT-C-40（NSA）组织网络间谍武器“二次约会”的技术分析报告 截止2023年12月，全球网络安