演讲议题巡展 | The Dark Side of the Browser 经过精心筹备与多方努力KCon 2024 黑客大会敲定举办时间将于8月24日-25日举办本次大会涵盖了网安领域的不同热点话题为了展示演讲议题风采让大家了解更多大会情况特此开展议题巡展欢迎围观~演讲者：... 2024-8-12 17:28:52 | 阅读: 10 | 收藏 | KCon 黑客大会 - mp.weixin.qq.com 安全 浏览器 kcon 数据

记两次非常规文件上传Getshell 常规绕过前端和后端的任意文件上传已经没意思了，本文记录下之前和最近遇到的2个不太常规的任意文件上传Getshell的案例。[ 路径穿越+文件上传Get Shell ]Nmap快速全端口扫描发现开放22... 2024-8-12 17:12:32 | 阅读: 10 | 收藏 | 迪哥讲事 - mp.weixin.qq.com xls 穿越 漏洞 赏金 猎人

雷神众测漏洞周报2024.08.05-2024.08.11 摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播... 2024-8-12 16:55:5 | 阅读: 12 | 收藏 | 雷神众测 - mp.weixin.qq.com 漏洞 远程 servercore 修复

关键基础设施安全资讯周报20240812期 目录 技术标准规范进一步推进国家安全法治体系建设 行业发展动态再创新高！美国医疗IT巨头因勒索攻击预计损失超170亿元打破纪录！某财富50强公司向勒索组织支付5.4亿元赎金Sitting Ducks攻... 2024-8-12 16:7:44 | 阅读: 10 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 攻击 网络 勒索 安全 数据

GPS欺骗技术新威胁：黑客篡改飞机时间系统 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-8-12 16:7:44 | 阅读: 10 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com

思科预警，旧版IP电话存在严重RCE零日漏洞 思科（Cisco）披露，其两款已终止服务的小型商务SPA 300和SPA 500系列IP电话中，基于Web的管理界面存在多个关键的远程代码执行零日漏洞。目前思科没有为这些设备提供修复补丁，使用这些产品... 2024-8-12 16:7:44 | 阅读: 11 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 思科 漏洞 spa 安全 数据

阿里把十年后的超时空购物体验店，搬到了巴黎奥运会旁边 未来购物真的来了。作者 | ray编辑 | 郑玄场内场外，处处赛场。当全世界三分之二人口的目光都聚集一处，奥运，从来不单只是体育的竞技。场馆之内，接连的世界纪录突破之外，本届奥运会还是黑科技最多、AI... 2024-8-12 16:3:13 | 阅读: 3 | 收藏 | 极客公园 - mp.weixin.qq.com 阿里 奥运 香榭

一个全新的 Go pprof 视角 - 对象引用分析 在Go语言开发中，内存泄漏问题往往难以定位，传统的Pprof工具虽然能提供一定帮助，但在复杂场景下其能力有限。为了更高效地分析和解决这些问题，CloudWeGo 团队开发了一款新的工具——Goref。... 2024-8-12 15:9:8 | 阅读: 4 | 收藏 | 字节跳动技术团队 - mp.weixin.qq.com 信息 dwarf delve gcmask

技术专题26期 | 鸿蒙的实践与探索 在科技的浪潮中，鸿蒙系统如一颗璀璨的新星，闪耀着创新与突破的光芒。它不仅是技术的革新，更是开启智能未来的关键钥匙。今天，我们发起这场关于鸿蒙的主题征文活动，旨在汇聚各方智慧与灵感，共同探索鸿蒙系统的无... 2024-8-12 15:9:8 | 阅读: 5 | 收藏 | 字节跳动技术团队 - mp.weixin.qq.com 鸿蒙 数据 先锋 掘金 arkts

中秋第一趴 | 公益全体活动+专属SRC奖励升级！ 专属+公益活动上线中秋季福利来啦！补天定制中秋礼盒已备好速来get获取姿势PART 01# 公益+未注册SRC#@所有白帽子中秋福利上线：@所有成员收录范围：权重≥1的厂商（以主域名在爱站的权重为准）... 2024-8-12 14:18:44 | 阅读: 9 | 收藏 | 补天平台 - mp.weixin.qq.com 漏洞 中秋 礼盒 高危 兑换券

报名通道已开启！| CCS 2024邀您共话“万象AI，安全新生” 数字化转型浪潮席卷全球，人工智能产业蓬勃发展，显著加速了网络攻击速度和扩大攻击范围，网络安全的重要性日益凸显，为共同探索构建网络安全新生态的有效路径和策略，CCS 2024成都网络安全系列活动 (简称... 2024-8-12 14:3:9 | 阅读: 0 | 收藏 | SecIN技术平台 - mp.weixin.qq.com 网络 安全 挑战赛 组委会

【工具】强大的情报分析工具：Intelligence X 今天给大家推送一个强大的开源情报搜索工具：Intelligence XIntelligence X 是一家独立的欧洲科技公司，由 Peter Kleissner 于 2018 年创立。该公司总部位于捷... 2024-8-12 13:15:32 | 阅读: 24 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com 数据 信息 intelx

《联合国打击网络犯罪公约》将提交联大表决，我国发挥关键作用；韩国“伪猎者”APT组织利用国产化软件漏洞对我国进行网络攻击 |牛览 新闻速览•《联合国打击网络犯罪公约》将提交联大表决，我国发挥关键作用•大语言模型精准提取网络威胁情报的准确率高达98％•韩国“伪猎者”APT组织利用国产化软件漏洞对我国进行网络攻击•Google绘图和... 2024-8-12 13:2:28 | 阅读: 31 | 收藏 | 安全牛 - mp.weixin.qq.com 攻击 网络 漏洞 安全 攻击者

网络安全实战化人才培养之道 前言：在数字化智慧化高速发展的今天，网络和数据安全的重要性愈发凸显，直接关系到国家政治、经济、国防、文化、社会等各个领域的安全和发展。网络空间技术对抗能力是国家整体实力的重要方面，面对日益复杂... 2024-8-12 13:2:28 | 阅读: 4 | 收藏 | 安全牛 - mp.weixin.qq.com 网络 安全 数据

每日安全动态推送(8-12) Tencent Security Xuanwu Lab Daily News• New Flaws in Sonos Smart Speakers Allow Hackers to Eavesdrop... 2024-8-12 11:50:23 | 阅读: 0 | 收藏 | 腾讯玄武实验室 - mp.weixin.qq.com 漏洞 sectodaybot 攻击 安全 microsoft

韩国“伪猎者”APT组织利用多款国产化软件漏洞对中国的攻击活动 1事件背景随着信息技术的不断发展和普及，国产化软件已经成为我国信息化建设的重要组成部分。然而，在享受国产化软件带来的便利的同时，我们也面临着来自各种攻击威胁的挑战。尤其是国产化的办公应用、知名软件，已... 2024-8-12 10:47:42 | 阅读: 0 | 收藏 | 网络安全研究宅基地 - mp.weixin.qq.com 攻击 漏洞 攻击者 木马 钓鱼

中科院信工所 | ET-BERT：用于加密流量分类的带有预训练Transformer的上下文数据报表征 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-8-12 10:2:6 | 阅读: 0 | 收藏 | 安全学术圈 - mp.weixin.qq.com

红队武器更新：数据库杀器 MDUT增强版 大家在攻防中使用的一把梭工具觉得不爽的，都可以留言提需求排期二开。留下github链接。前言MDUT-相信很多红队的师傅对此工具已经很了解了,笔者在日常的攻防中也经常使用此工具.但使用时笔者发现此工具... 2024-8-12 09:19:4 | 阅读: 0 | 收藏 | 黑伞安全 - mp.weixin.qq.com 修复 原版 数据 数据库 主从

曝苹果 AI 功能 3 年不收费；巴黎奥运闭幕，中国队刷新金牌纪录；上海迪士尼打造「漫威主题」项目 | 极客早知道 巴黎奥运会闭幕，中国代表团创境外参赛金牌新纪录北京时间 8 月 12 日凌晨，巴黎奥运会正式闭幕。中国体育代表团共获得金牌 40 枚，银牌 27 枚，铜牌 24 枚，总计 91 枚奖牌，超越了伦敦奥运... 2024-8-12 08:17:7 | 阅读: 1 | 收藏 | 极客公园 - mp.weixin.qq.com 苹果 宁德 中国 马斯克 斯克

网络安全行业的那些，草台班子做法 01—我对“世界是个草台班子”的理解“世界就是个巨大的草台班子”，无论出自谁的说法，这句吐槽威力巨大，传颂甚广。说起来朗朗上口，能释放个体内心各样的不满，给人一种上帝的感觉。我个人并不认同这句话的表面... 2024-8-12 00:32:43 | 阅读: 0 | 收藏 | 连续创业的Janky - mp.weixin.qq.com 安全 网络 中国 展会