资讯
红队视角看Sunburst后门中的TTPs
最近FireEye披露的黑客组织入侵SolarWinds的供应链攻击让安全从业人员印象深刻。一是影响规模大，SolarWinds官方称受影响的客户数量可能有18000家。二是攻击者留下的后门程序-Sunburst，十分隐蔽和具有迷惑性。
资讯
来自Mustang Panda的攻击? 我兔又背锅了！
Mustang Panda 是CrowStrike最早披露的一个APT攻击组织，该组织主要使用的后门是PlugX,CobaltStrike。因为PlugX是一个中国人开发的。所以很多安全公司发现有PlugX的攻击，就宣称这些攻击来自于中国。
资讯
【经典漏洞回顾】Microsoft Windows Win32k本地提权漏洞分析（CVE-2015-0057）
CVE-2015-0057是影响Windows XP到Windows 10(预览版)的Windows内核漏洞，而造成该漏洞的函数是win32k!xxxEnableWndSBArrows 函数。
资讯
【组件攻击链】禅道项目管理系统(ZenTaoPMS)高危漏洞分析与利用
近年来禅道漏洞频发，从2018年开始，每年都会爆出比较严重的高危漏洞，通过这些高危漏洞均可对服务器造成一定的影响，甚至可以获取服务器的最高权限。
资讯
【组件攻击链】Spring全家桶各类RCE漏洞浅析
尽管近期没有出现相关漏洞，但这些高风险漏洞依然不可忽视。本文涉及漏洞大多不需要复杂的配置就可以直接攻击成功，执行任意代码，危害较大。故开发者在使用Spring进行开发的过程中，一定要关注其历史风险点，规避高危漏洞，减少修改不必要的配置信息。