作者： XCTF

漏洞描述 作为目前全球最受欢迎的Java轻量级J2EE应用程序开源框架，Spring允许开发人员专注于业务逻辑，简化Java企业级应用的开发周期。Spring Framework存在远程代码执行漏洞(CVE-2022-22965、CNVD-2022-23942)，由于Spring框架存在处理流程缺陷，攻击者可在远程条件下，实现对目标主机的后门文件写入和配置修改，继而通过后门文件访问获得目标主机权限...

中国移动云能力中心-全面推进网络安全能力建设- 背景 01、“网络安全与信息化”国家战略 党的十九届五中全会明确指出：“坚持总体国家安全观，实施国家安全战略，维护和塑造国家安全，统筹传统安全和非传统安全，把安全发展贯穿国家发展的各领域和全过程，防范和化解影响我国现代化进程的各种风险，筑牢国家安全的屏障。 02、云环境面临新的挑战和威胁 移动云多资源池+多服务器对安全集中管理提出挑战，受攻击面广，暴...

今年3·15晚会重点关注食品安全和网络信息安全。食品安全问题一直是民生关心的热点话题，同样，经过多年的互联网发展，网络信息安全也成为国民关注的重点领域。 晚会总导演尹文接受采访时表示：“3·15晚会不是为了打击谁，而是给一些厂家一个善意的提醒。你在做好产品的同时，别忘了你的软件背后的安全也很重要。信息安全在万物互联时代，比产品本身更重要，这是我们给大家的一个提醒。” 关注315安全 3·15晚会聚...

近期，为打造互联网行业示范标杆，经企业申报、各地推荐、专家初评、网络投票、专家复审、公示等程序，南京赛宁信息技术有限公司的下一代网络靶场凭借核心发展力、技术创新力成功入选“2020-2021年度互联网十大创新力产品”名单。 下一代网络靶场 随着数字信息化建设的进程逐步加快，国内外的网络安全事件频发，网络空间安全形势愈演愈烈，从攻击个人目标向攻击国家级基础设施方向发展。面对安全技能提升难；业务演练开...

近期，南京赛宁信息技术有限公司（简称：赛宁网安）再获8000万C+轮融资，原股东基石创投联合深圳高新投、俱成投资完成此轮融资。 2021年赛宁网安在行业政策催化、市场需求爆发、客户充分认可的前提下，实现了业绩的高速增长，同时也获得了资本的高度青睐。C轮合计近三亿元资金的注入，让赛宁人更有信心持续深耕网络靶场领域，更加笃定坚守网络强国战略使命。 随着工业4.0时代的到来，国际网络安全形式愈发严峻，国...

现如今，网络安全实战型人才严重缺乏，而如何培养实战型人才是现在首要的问题。例如在体育竞技上，运动员要经过无数次的训练，才能获得最后的冠军；而在网络安全空间上，要成为能解决实际问题的实战型人才，就要在专业的理论知识基础上进行无数次的网络靶场训练，而训练目的也是检验学习，成就未来的一个过程。 “纸上得来终觉浅，绝知此事要躬行”从书本上得来的理论知识，毕竟是不够完善的，如果想要深入理解其中的道理而解决实...

近日，江苏省生产力促进中心发布2021年江苏省高新技术产业开发区独角兽企业和瞪羚企业评估结果，南京赛宁信息技术有限公司凭借综合实力成功跻身高新区潜在独角兽企业行列。 独角兽企业 独角兽企业被视为新经济发展的一个重要风向标，代表着科技转化为市场应用的活跃程度。作为引领变革的代表性群体，独角兽企业日益成为衡量一个国家或区域创新能力程度的评价指标。 潜在独角兽企业作为独角兽企业的后备军，是具有巨大发展潜...

网络空间，一个数字化的空间，一个虚拟的现实世界。 近年来，随着云计算、5G、物联网、AI技术的高速发展，网络空间已成为国家继陆、海、空、天四个疆域之后的第五疆域，网络靶场是实现数字化世界的一种技术平台，包含了在线网络攻防学习环境、网络安全赛事平台、网络安全技术测评研究平台。指通过虚拟环境与真实设备相结合，模拟仿真出真实赛博网络空间攻防作战环境。 一云·六系 近年来，随着互联网发展的安全需求，网络靶...

随着“云大物移智链”等新一代信息技术与制造技术的加速融合，石油石化行业正在经历数字化建设应用、智能化能力提升阶段，驱动以技术、管理及服务创新的综合式转变，业务生产的强连续性、高安全性、高可靠性及环境的特定性等因素，决定工业控制系统安全稳定运行的重要性。工业控制系统由原来的封闭独立走向开放、由单机走向互联、由自动化走向智能化，作为国家关键基础设施的“中枢神经”，工业控制系统正面临着一系列的安全挑战：...

第四届“强网”拟态防御国际精英挑战赛于2021年11月12日正式闭幕。本届大赛由中国工程院、江苏省人民政府、国家互联网信息办公室网络安全协调局、科学技术部高新技术司作为指导单位，南京市人民政府、江苏省互联网信息办公室作为主办单位，紫金山实验室、中国网络空间内生安全技术与产业联盟、中国信息通信研究院、南京市互联网信息办公室、南京市科学技术局、南京市江宁区人民政府、南京江宁经济技术开发区管理委员会等单...

11月9号开幕的第四届“强网”拟态防御国际精英挑战赛12号下午在南京江宁落下帷幕。来自国内外的48支顶尖“白帽黑客”战队，对基于我国独创的网络空间内生安全理论开发的系列设备和功能等价条件下作为对比的国内外传统商用设备，展开了358万次全方位、高强度的攻击测试。其中，我国自主研制的具有内生安全属性的高级智能驾驶辅助系统ADAS也首次参与其中，并实景展示了其在高强度网络攻击条件下的可靠功能安全能力！ ...

第四届“强网”拟态防御国际精英挑战赛于2021年11月9日正式开幕。本届大赛由中国工程院、江苏省人民政府、国家互联网信息办公室网络安全协调局、科学技术部高新技术司作为指导单位，南京市人民政府、江苏省互联网信息办公室作为主办单位，紫金山实验室、中国网络空间内生安全技术与产业联盟、中国信息通信研究院、南京市互联网信息办公室、南京市科学技术局、南京市江宁区人民政府、南京江宁经济技术开发区管理委员会等单位...

第四届“强网”拟态防御国际精英挑战赛于2021年11月9日正式开幕。本届大赛由中国工程院、江苏省人民政府、国家互联网信息办公室网络安全协调局、科学技术部高新技术司作为指导单位，南京市人民政府、江苏省互联网信息办公室作为主办单位，紫金山实验室、中国网络空间内生安全技术与产业联盟、中国信息通信研究院、南京市互联网信息办公室、南京市科学技术局、南京市江宁区人民政府、南京江宁经济技术开发区管理委员会作为承...

11月9日，第四届“强网”拟态防御国际精英挑战赛在南京江宁开启战幕，来自国内外的48支顶尖战队将在线上展开连续72小时巅峰对决！ 紫金山实验室开幕式现场 首届中国网络空间内生安全发展大会由中国工程院、江苏省人民政府和国家互联网信息办公室网络安全局共同指导，南京市人民政府、江苏省互联网信息办公室联合主办，紫金山实验室、中国网络空间内生安全技术与产业联盟、南京市互联网信息办公室、南京市江宁区人民政府、...

第四届“强网”拟态防御国际精英挑战赛将于2021年11月9日在南京拉开帷幕。本次赛事以全新模式面向全球顶尖白帽黑客，汇聚国内外48支精英战队，无论从赛制上还是规模上都具备创新性和挑战性，精英队伍的阵容、数量也再创新高。 来自福大ROIS战队、北邮天枢Dubhe战队、上海交大0ops战队、绿盟M01N战队、九州信泰宸极实验室等的10支国内知名战队；还有Perfect Blue多国联合战队、印度bi0...