勒索防护新思路｜通过验证提升勒索防护能力 勒索攻击在十几年前就存在了，但最近几年才演变成非常现实和直接的威胁，主要是因为加密货币的兴起和流行，帮助勒索攻击通过加密货币获得巨额回报，实现了商业闭环。通过分析勒索组织的攻击行为和70 多个勒索组织... 2024-12-3 09:41:0 | 阅读: 3 | 收藏 | 君哥的体历 - mp.weixin.qq.com 勒索 安全 攻击 数据 漏洞

CNVD漏洞周报2024年第48期 2024年11月25日-2024年12月01日本周漏洞态势研判情况      本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞445个，其... 2024-12-3 09:15:0 | 阅读: 3 | 收藏 | 国家互联网应急中心CNCERT - mp.weixin.qq.com 漏洞 cnvd 信息 安全 网络

上周关注度较高的产品安全漏洞(20241125-20241201) 一、境外厂商产品漏洞1、Google Pixel gsc_gsa.c文件缓冲区溢出漏洞Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞，... 2024-12-3 09:15:0 | 阅读: 1 | 收藏 | 国家互联网应急中心CNCERT - mp.weixin.qq.com 漏洞 cnvd 攻击者 攻击 siemens

2024 年第三届国际网络安全挑战赛 国际网络安全挑战赛（ICC）是首个全球级 CTF 比赛，由欧盟网络安全局（ENISA）与代表八十多个国家的区域组织共同举办。该比赛旨在吸引年轻的网络安全人才、提高对网络安全所需技能的认识，期望能够成为... 2024-12-3 09:0:0 | 阅读: 3 | 收藏 | 威胁棱镜 - mp.weixin.qq.com 安全 网络 挑战赛 美国

重磅！国内最专业的 [ .NET 代码审计 ] 体系化学习互动社区，强势来袭！ 01.NET漏洞背景微软的.NET技术广泛应用于全球企业级产品，包括其知名的Exchange、SharePoint等，国内如某友的Cloud、某通的T系列、某蝶的云产品等也广泛采用。各行业核心业务均依... 2024-12-3 08:45:0 | 阅读: 1 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com 漏洞 审计 安全 注入 赢得

.NET 2024.11月度红队武器库和资源汇总 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-12-3 08:45:0 | 阅读: 4 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com

供应商安全管理自动化平台解决方案实践浅析｜大湾区金融安全专刊·安全村 一、供应商安全背景在现代商业环境下，随着数字化应用技术的广泛应用，使得整个环境中的个体已经形成了密不可分的业务网络，数据链接、信息互通已是司空见管，且是组织生存密不可分的组成部分，现代业务活动，尤其是... 2024-12-3 08:45:0 | 阅读: 1 | 收藏 | 安全村SecUN - mp.weixin.qq.com 安全 供应商 风险 信息

EDR会上云，但敏感数据不会 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-12-3 08:36:0 | 阅读: 4 | 收藏 | 微步在线 - mp.weixin.qq.com

英特尔突然宣布 CEO 基辛格退休；人人网曝停止服务：正在升级；网络低智，「大脑腐烂」成牛津年度热词 | 极客早知道 英特尔宣布 CEO 帕特·基辛格退休12 月 2 日消息，芯片制造商英特尔周一表示，首席执行官帕特·基辛格 (Pat Gelsinger) 从 12 月 1 日起退休，并从董事会辞职。帕特·基辛格已经... 2024-12-3 08:31:0 | 阅读: 1 | 收藏 | 极客公园 - mp.weixin.qq.com 国资 执行官 网络 腐烂

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性 Part.1引  言随着网络安全威胁的不断升级，企业面临的攻击手段日益复杂，漏洞利用成为最常见的入侵途径之一。今年7月9日，微软披露了一个超高危漏洞CVE-2024-38077，其CVSS评分高达9.... 2024-12-3 08:2:0 | 阅读: 8 | 收藏 | 威努特安全网络 - mp.weixin.qq.com 漏洞 安全 攻击 特工 远程

2024“古剑山”第二届全国大学生网络攻防大赛 writeup by Mini-Venom 招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](带上简历和想加入的... 2024-12-3 08:1:0 | 阅读: 1 | 收藏 | ChaMd5安全团队 - mp.weixin.qq.com rl 0xa0 x1b v10 addr64

亚马逊入局AI，另辟蹊径能走远吗？ 亚马逊可能最早于本周宣布推出其名为“Olympus”的AI模型，该模型专注于视频和图像处理。根据The Information的报道，Olympus擅长处理视频分析工作，旨在服务于体育和媒体等行业，并... 2024-12-3 08:0:0 | 阅读: 0 | 收藏 | CodeAnalyzer Ultra - mp.weixin.qq.com olympus 模型 anthropic 渗透率

G.O.S.S.I.P 阅读推荐 2024-12-02 TensorAbuse 12月的第一篇论文推荐为大家推荐的论文来自浙江大学申文博老师研究组与新加坡管理大学谢肖飞老师合作完成并投稿的，已被IEEE S&P 2025接收的论文My Model is Malware to Yo... 2024-12-2 22:49:0 | 阅读: 0 | 收藏 | 安全研究GoSSIP - mp.weixin.qq.com 模型 攻击 安全 隐藏 llm

数据驱动的应用安全建设实践 可见性很重要（你无法保护看不见的资产）最佳实践不是银弹（适合自己的才是最好的）叙事和有效的数据支持是项目成功的关键（Web3 讲叙事，Web2 也一样。）应用安全建设的指标要转化为业务价值（合规是应用... 2024-12-2 21:45:0 | 阅读: 1 | 收藏 | RedTeam - mp.weixin.qq.com 漏洞 安全 修复 风险 严重性

百度副总裁陈洋：开发全流程进入智能体时代，又快又好又安全 11月29日，2024科创西安·SSC网络安全大会在西安举行。百度副总裁陈洋出席大会主论坛并发表主题演讲。陈洋表示，大模型正在重塑研发效率和安全，一方面通过多个智能体流水线协同，大幅提升工程效能与企业... 2024-12-2 21:1:0 | 阅读: 1 | 收藏 | 百度安全实验室 - mp.weixin.qq.com 安全 文心 修复 模型 漏洞

利用SSRF访问内部数据 服务器端请求伪造 (SSRF) 是一种 Web 安全漏洞，当攻击者操纵服务器向非预期目标发出未经授权的 HTTP 或其他基于协议的请求时，就会发生此类漏洞。比如某个应用程序使用了不同的内部域来处理财务... 2024-12-2 20:30:0 | 阅读: 5 | 收藏 | 迪哥讲事 - mp.weixin.qq.com ssrf 漏洞 数据 2500 赏金

数据抓取技术的学习笔记之一：类型和流程概述 编者按关于数据抓取和公开数据保护，本公号发布过以下文章：第四期数据保护官沙龙纪实：网络爬虫的法律规制第四期数据保护官沙龙纪实之二：当爬虫遇上法律会有什么风险数据要素治理 | 领英和HiQ案件新进展：“... 2024-12-2 19:40:0 | 阅读: 0 | 收藏 | 网安寻路人 - mp.weixin.qq.com 数据 安全 信息 美国 dpo

全球视野 | 国际网安快讯（第39期） 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063国际网安快讯第39期热点速览一、战略政策1. 澳大利亚发布《网络安全法》加强网络防御2. 澳大利亚更新《网络安全治理原则... 2024-12-2 19:34:0 | 阅读: 2 | 收藏 | 中国信息安全 - mp.weixin.qq.com 网络 安全 数据

通知 | 国家数据局就《关于完善数据流通安全治理 更好促进数据要素市场化价值化的实施方案》向社会公开征求意见（附全文） 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063关于向社会公开征求《关于完善数据流通安全治理 更好促进数据要素市场化价值化的实施方案》意见的公告为贯彻党的二十届三中全会... 2024-12-2 19:34:0 | 阅读: 2 | 收藏 | 中国信息安全 - mp.weixin.qq.com 数据 安全 流通 信息

邬贺铨院士：创新引领可信数据空间建设 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 中国工程院院士 邬贺铨当前，以人工智能为代表的新一轮科技革命和产业变革深入发展，数据驱动的人工智能发展应用与我国... 2024-12-2 19:34:0 | 阅读: 2 | 收藏 | 中国信息安全 - mp.weixin.qq.com 数据 可信 安全 流通 信息