Talos 团队认为，这起攻击与美国计算机应急响应小组2018年3月发布的警告（称俄罗斯政府瞄准能源和其它关键基础设施行业）有关。据推测，这正是该黑客组织为此做出的回应。攻击者表示，他们只是想传递信息。专家推测，这次大范围的网络攻击很可能是由民间黑客组织发起，以此来表示对俄罗斯干涉美国大选的不满。
2018-04-10 10:11
实际上，如果你下载的补丁版本和操作系统是对应的，但是还是无法安装，当安装补丁提示“此更新不适用于你的计算机”时，可以首先查看操作系统是否已经升级到最新SP版本。
2023-11-29 16:04
Binwalk 可以提取出其文件系统。
2022-10-26 16:21
本环境是蛇矛实验室基于"火天网演攻防演训靶场"进行搭建，通过火天网演中的环境构建模块，可以灵活的对目标网络进行设计和配置，并且可以快速进行场景搭建和复现验证工作。火天网演中，内置大量固件设备，包含大型网络设备及物联网设备，可以灵活选取进行测试验证。
2022-12-05 11:48
查询资料，官网说漏洞点出在cfg_manager的byte_4C0160中，使用IDA寻找一下。
2022-10-26 17:00
3 个漏洞已经收录到 CVE，分别是内存损坏漏洞 CVE-2018-16864 与 CVE-2018-16865、信息泄露漏洞 CVE-2018-16866。其中，
2019-01-25 16:51
容器是一个Ubuntu Linux 蜜罐，用来观察利用 CVE-2021-41773 的漏洞攻击者想要做什么。
2023-12-01 09:58
WebP图像编解码库libwebp存在堆缓冲区溢出漏洞(CVE-2023-4863)，攻击者可以通过发送植入恶意代码的WebP图像获得设备的部分权限。
2023-09-25 09:48
CVE-2022-1262，多款D-Link 路由器固件映像上的 /bin/protest二进制文件容易受到命令注入的攻击。这允许经过身份验证的攻击者以 root 身份执行任意 shell 命令，并且可以很容易地用于在设备上获取 root shell。
2022-09-22 16:23
开源不等于免费！为了加速我们的开发，我们会使用开源的软件和源码； 为避免商业风险，需要在使用时了解第三方如软件协议，版本，和已知CVE风险等；本文旨在从开源软件再发布过程使用权限的角度入手，总结各个常见开源协议的异同，方便理解。
2018-07-04 10:28
