技术
技术分享 | Fastjson-RCE漏洞复现
Fastjson提供autotype功能，允许用户在反序列化数据中通过 @type 指定反序列化的类型，其次Fastjson自定义的反序列化会调用指定类中的setter方法和部分getter方法。
资讯
勒索攻击成美国梦魇？这份防范指南请收好
5月9日，美国交通部发布一份“区域紧急状态声明”，美国最大燃油管道运营商Colonial Pipeline因受勒索软件攻击，被迫临时关闭其美国东部沿海各州供油的关键燃油网络。此次勒索攻击使美国三个区域受到了断油的影响，共涉及17个州。这是美国首次因网络攻击事件而进入国家紧急状态，这次事件也敲响了关键基础设施网络安全的警钟。
资讯
资讯
技术分享 | Git-RCE：CVE-2021-21300
本文由锦行科技的安全研究团队提供，从攻击者的角度还原了Git-RCE的渗透过程。
资讯
干货 | linux系统行为新型实时监控技术
主要是从系统日常行为安全的角度分享一种能满足线上部署、能够将进程或文件创建、网络连接、网络I/O、文件I/O、shell操作、数据库操作、telnet操作、http访问、系统调用（syscall）和系统资源信息等系统相关的行为信息实时采集和存储的Linux行为监控技术。