百家讲坛 | 张飞：SAST基础原理及五款主流工具对比 静态应用程序安全测试（SAST，Static Application Security Testing）工具通过在不执行程序的情况下分析程序的源代码，在识别潜在安全漏洞方面发挥着重要作用。这类工具帮助... 2024-11-29 18:0:0 | 阅读: 0 | 收藏 | 洞源实验室 - mp.weixin.qq.com 安全 漏洞 github 数据 源代码

特朗普第二任期网络安全政策走向和全球网络威胁趋势 编者按德国威胁情报公司QuoIntelligence近日发文，分析特朗普第二任期的网络安全政策走向，评估来自国家行为者和黑客组织的主要全球网络威胁，并预测面临高网络安全风险的目标和行业。文章总体观点认... 2024-11-29 17:59:0 | 阅读: 2 | 收藏 | 安全内参 - mp.weixin.qq.com 网络 特朗普 安全 黑客

浅析_IO_FILE相关利用、FSOP与House_of_Orange技术 为什么要学习_IO_FILE？_IO_FILE的特性可以让我们在没有show的情况下完成信息泄露，也可以让我们在没有free()给出的情况下完成getshell。_IO_FILE内部含有丰富的虚函数，... 2024-11-29 17:59:0 | 阅读: 1 | 收藏 | 看雪学苑 - mp.weixin.qq.com 伪造 vtable 劫持 unsorted 攻击

360SRC x Hacking Group丨「奇御」AI安全技术沙龙议题征集！ 关于我们360安全应急响应中心（简称360SRC）是360公司致力于保障产品及业务安全，促进白帽专家合作与交流的平台。自2012年上线来，360SRC始终欢迎各界白帽专家向我们反馈360产品安全漏洞、... 2024-11-29 17:59:0 | 阅读: 0 | 收藏 | 看雪学苑 - mp.weixin.qq.com 安全 网络 征集 漏洞

你的摄像头安全吗？黑客无需LED激活即可控制笔记本摄像头 随着技术的发展，个人隐私保护变得越来越重要。最近，一项新的安全研究发现，黑客可在用户不知情的情况下激活笔记本电脑的网络摄像头，这一发现引发了公众对个人隐私安全的广泛关注。安全工程师Andrey Kon... 2024-11-29 17:59:0 | 阅读: 1 | 收藏 | 看雪学苑 - mp.weixin.qq.com 固件 笔记 安全 konovalov 指示器

第三方测试：AWS云原生防火墙的防护有效率仅0.38% 关注我们带你读懂网络安全此次测试仅针对已知漏洞利用的防护能力，测试结果为依赖云厂商防火墙保护数字基础设施的企业敲响了警钟。前情回顾·网络安全产品安全动态重磅！美光未通过网络安全审查，关基设施禁止采购其... 2024-11-29 17:59:0 | 阅读: 0 | 收藏 | 安全内参 - mp.weixin.qq.com 安全 防火墙 网络 gcp

成绩出炉！DataCon2024五大赛道冠军全部诞生 2024年11月22日，DataCon2024大数据安全分析竞赛线上赛圆满落幕。比赛历时十天，共设AI安全、软件供应链安全、网络基础设施安全、网络黑产分析和漏洞分析五大赛道。最终，各赛道前二十名战队成... 2024-11-29 17:53:0 | 阅读: 2 | 收藏 | DataCon大数据安全分析竞赛 - mp.weixin.qq.com 安全 网络 答辩 漏洞 满分

【2024漏洞马拉松】OPPO赛程正式启动，1.5倍奖励，新人额外奖励……超多奖金拿到手软！还有手机大奖等你来拿！ 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-11-29 17:50:0 | 阅读: 0 | 收藏 | OPPO安全应急响应中心 - mp.weixin.qq.com

最后的冲刺，争夺火线平台年终分红！ 冬日感恩季感恩有你们    时间如白驹过隙，转眼间火线安全即将迎来第五个年头，同时也迎来了第五次通过年终现金分红与平台数万名成员共享发展成果的重要时刻。回首过去，正是各位安全专家的卓越贡献和无私付出，... 2024-11-29 17:43:0 | 阅读: 0 | 收藏 | 火线安全平台 - mp.weixin.qq.com 安全 火线 分红 感恩 全员

《Cool～现实版“韩商言”战队来了！》 他们是一群“别人家的孩子”，从全国各个顶尖高校聚集到北京创业；他们是北京众多科创企业中的一支“新星”队伍，团队核心成员平均年龄30出头；从白帽黑客到知名网络安全创业公司，“守正出奇，知攻善防”是他们十... 2024-11-29 17:35:0 | 阅读: 0 | 收藏 | 嘶吼专业版 - mp.weixin.qq.com 安全 杨坤 网络 长亭

MITRE 发布 2024 年最危险的 25 个软件弱点 MITRE 分享了今年最常见和最危险的 25 个软件弱点列表，其中包含 2023 年 6 月至 2024 年 6 月期间披露的 31,000 多个漏洞。软件弱点是指在软件代码、架构、实现、或设计时，攻... 2024-11-29 17:35:0 | 阅读: 0 | 收藏 | 嘶吼专业版 - mp.weixin.qq.com 漏洞 安全 攻击 数据

警惕APT-C-01（毒云藤）组织的钓鱼攻击 APT-C-01  毒云藤APT-C-01（毒云藤），是一个专门针对国防、政府、科技和教育等领域进行持续网络攻击的APT组织，活动已持续多年，起源可追溯至2007年。该组织惯用钓鱼攻击，包括水坑钓鱼、... 2024-11-29 17:18:0 | 阅读: 1 | 收藏 | 黑伞安全 - mp.weixin.qq.com 钓鱼 攻击 sliver shellcode 载荷

为什么“建体系”无法阻挡勒索病毒？斗象CPS渗透脆弱性模拟演练来回答 斗象勒索演练服务以“实战演练驱动勒索防御优化”为理念，结合自动化平台与专家服务，从人员、流程、技术多维度主动验证用户勒索防御体系有效性，并给出优化方案，帮助用户增强勒索响应处置能力。CPS渗透脆弱性模... 2024-11-29 16:52:0 | 阅读: 1 | 收藏 | 斗象智能安全 - mp.weixin.qq.com 勒索 攻击 病毒 数据 自动化

每日安全动态推送(24/11/29) •  利用可预测的GUID攻击API：恶魔般的开发者艺术Attacking predictable GUIDs when hacking APIs - Dana Epp's Blog本文深入探讨了可预... 2024-11-29 16:48:0 | 阅读: 0 | 收藏 | 腾讯玄武实验室 - mp.weixin.qq.com 漏洞 攻击 安全 44175

【火绒安全周报】全球最大规模音像盗版网络被摧毁/字节跳动起诉前实习生 01近日，全球知名供应链科技企业Blue Yonder的网络遭遇勒索软件攻击，导致包括星巴克在内的多家企业运营受阻。据报道，此次攻击虽导致星巴克公司内部的员工管理系统无法正常使用，但并未影响其对顾客的... 2024-11-29 16:2:0 | 阅读: 0 | 收藏 | 火绒安全 - mp.weixin.qq.com 网络 安全 攻击 模型 田某

诚邀渠道合作伙伴共启新征程 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-11-29 16:2:0 | 阅读: 0 | 收藏 | 火绒安全 - mp.weixin.qq.com

OpenText 发布“2024 年最恶劣的恶意软件”名单，LockBit 排名第一 OpenText 发布了“2024 年最恶劣恶意软件”名单，识别出关键的网络安全威胁，包括特别针对关键基础设施的勒索软件攻击。OpenText 的网络安全专家指出，勒索软件仍然是一个重大威胁。对关键基... 2024-11-29 16:1:0 | 阅读: 0 | 收藏 | 数世咨询 - mp.weixin.qq.com 安全 勒索 网络 威胁

【新品发布】闪捷信息发布新一代智能加密平台 11月19日，由世界互联网大会、浙江省人民政府主办的2024年世界互联网大会“互联网之光”博览会在浙江乌镇开幕。闪捷信息受邀参与“互联网之光”博览会重要板块“网络空间安全治理”新产品新技术发布会，闪捷... 2024-11-29 16:1:0 | 阅读: 0 | 收藏 | 数世咨询 - mp.weixin.qq.com 数据 加密 安全 信息

山东省移动应用十一月份安全态势 声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！基于移动应用APP安全状况的脆弱... 2024-11-29 15:30:0 | 阅读: 0 | 收藏 | Tide安全团队 - mp.weixin.qq.com 安全 山东 山东省 漏洞 信息

Cool～现实版“韩商言”战队来了！ 他们是一群“别人家的孩子”，从全国各个顶尖高校聚集到北京创业；他们是北京众多科创企业中的一支“新星”队伍，团队核心成员平均年龄30出头；从白帽黑客到知名网络安全创业公司，“守正出奇，知攻善防”是他们十... 2024-11-29 15:11:0 | 阅读: 0 | 收藏 | 长亭科技 - mp.weixin.qq.com 安全 杨坤 网络 长亭