4月28日，有不少网友表示收到一条奇怪的短信，短信内容是“123456789...”一连串的数字内容，发送短信的号码只跟自己的号码差一位数。
4月29日，中国移动官方微博回应称：2022年4月28日晚，136号段部分客户收到130开头号码（主叫号码后8位与被叫号码后8位一致）发来的乱码短信，发现问题后，公司立即启动应急响应流程，对相关短信进行拦截处理。
经协同中国联通
月份：2022年4月
移动发送奇怪短信？我想起了通讯行业的核弹级漏洞
4月28日，有不少网友表示收到一条奇怪的短信，短信内容是“123456789...”一连串的数字内容，发送短信的号码只跟自己的号码差一位数。
4月29日，中国移动官方微博回应称：2022年4月28日晚，136号段部分客户收到130开头号码（主叫号码后8位与被叫号码后8位一致）发来的乱码短信，发现问题后，公司立即启动应急响应流程，对相关短信进行拦截处理。
经协同中国联通
NSA网络基础设施安全指南（翻译）（三）
5. 本地管理员账户和密码管理
本地帐户对于网络设备的管理非常重要。 如果集中身份验证失败，管理员可通过本地帐户对网络设备进行访问，诊断和排除网络问题。本地帐户名应该是唯一的，还要使用唯一且复杂的密码进行身份验证，每个管理员有责任保护用户名和密码不被泄露出去。 如果组织不存在密码策略，要尽快建立并落地实施，定期审查
NSA网络基础设施安全指南（翻译）（三）
5. 本地管理员账户和密码管理
本地帐户对于网络设备的管理非常重要。 如果集中身份验证失败，管理员可通过本地帐户对网络设备进行访问，诊断和排除网络问题。本地帐户名应该是唯一的，还要使用唯一且复杂的密码进行身份验证，每个管理员有责任保护用户名和密码不被泄露出去。 如果组织不存在密码策略，要尽快建立并落地实施，定期审查
漏洞分析篇：栈溢出（CVE-2006-3439）漏洞分析
前言
*本次文章只用于技术讨论，学习，切勿用于非法用途，用于非法用途与本人无关！所有环境均为本地环境分析，且在本机进行学习。
漏洞是微软2006年爆出的Server服务器栈溢出导致的远程代码执行漏洞，标记为严重，漏洞编号CVE-2006-3
漏洞分析篇：栈溢出（CVE-2006-3439）漏洞分析
前言
*本次文章只用于技术讨论，学习，切勿用于非法用途，用于非法用途与本人无关！所有环境均为本地环境分析，且在本机进行学习。
漏洞是微软2006年爆出的Server服务器栈溢出导致的远程代码执行漏洞，标记为严重，漏洞编号CVE-2006-3
从0到1之安全运营如何做好监控？| FreeBuf甲方社群直播回顾
“网络安全运营即如何发现不足、分析成因、如何解决及避免事件再度发生。”Mr.Be1ieVe在FreeBuf甲方社群直播中提出上述观点。作为某支付公司的安全运营老兵，Mr.Be1ieVe在4月28日FreeBuf甲方社群的第二场内部直播中担任主讲嘉宾，向大家分享在安全运营中如何从0到1做好监控。
在第
从0到1之安全运营如何做好监控？| FreeBuf甲方社群直播回顾
“网络安全运营即如何发现不足、分析成因、如何解决及避免事件再度发生。”Mr.Be1ieVe在FreeBuf甲方社群直播中提出上述观点。作为某支付公司的安全运营老兵，Mr.Be1ieVe在4月28日FreeBuf甲方社群的第二场内部直播中担任主讲嘉宾，向大家分享在安全运营中如何从0到1做好监控。
在第
FreeBuf甲方群话题讨论 | 聊聊企业攻防实战演练
上期我们讨论了企业HW的相关问题，感兴趣的读者可以点击回顾。
随着今年HVV的日益临近，本期话题继续围绕攻防演练展开讨论。
1.有人认为，如今的攻防实战演练应该常态化进行，要在不知不觉中开展，才能真正对安全“
FreeBuf甲方群话题讨论 | 聊聊企业攻防实战演练
上期我们讨论了企业HW的相关问题，感兴趣的读者可以点击回顾。
随着今年HVV的日益临近，本期话题继续围绕攻防演练展开讨论。
1.有人认为，如今的攻防实战演练应该常态化进行，要在不知不觉中开展，才能真正对安全“