【培训通知】第八期全国开源能力提升培训班四月北京开班 随着全球信息化的不断发展，各类信息的交互越来越方便，人们可以通过公开的途径获取丰富的信息，进而加工成服务决策的各类情报产品，从而使得开源情报在各行各业的应用越来越广泛。“五眼联盟”等西方国家都非常重视... 2024-4-3 23:37:38 | 阅读: 7 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com 开源 信息 安全 网络 公安

【分析复现】XZ供应链后门漏洞（CVE-2024-3094）处置手册 通告编号:NS-2024-0011-12024-04-03TAG：liblzma/xz、后门漏洞、CVE-2024-3094漏洞危害：攻击者利用此漏洞，可实现SSH未授权代码执行。版本：1.01漏洞概... 2024-4-3 19:36:22 | 阅读: 0 | 收藏 | 绿盟科技CERT - mp.weixin.qq.com xz 安全 后门 漏洞 liblzma

记一次对"涩涩"游戏的渗透历程 文章导读声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。前戏预备某日清晨，还在熟睡中的我就被微信铃声吵醒。哦~原来是npy发来的消... 2024-4-3 19:32:50 | 阅读: 7 | 收藏 | 迪哥讲事 - mp.weixin.qq.com npy 预备 扑通 赏金 性感

现代安全检测逻辑科普【续】 本文补上一些上篇未提到的内容，希望大家能有更多启发。在现代操作系统中，系统调用是应用程序与内核之间进行交互的基础。通过监视这些调用，安全工具可以揭示应用程序的行为模式，从而检测潜在的恶意活动。然而，鉴... 2024-4-3 19:17:6 | 阅读: 1 | 收藏 | 赛博攻防悟道 - mp.weixin.qq.com 安全 网络 监控 信息

XZ Utils（CVE-2024-3094）供应链投毒深度分析 0x01 事件概述近日，微软一名软件工程师Andres Freund公开披露，其观察到liblzma库存在一些奇怪的现象，包括在用ssh远程登录异常及内存错误。经过分析，其确认在liblzma上游组件... 2024-4-3 18:53:10 | 阅读: 0 | 收藏 | 天融信阿尔法实验室 - mp.weixin.qq.com liblzma xz crc64 脚本 lzma2

安全日报（2024.04.03） 赶紧点击上方话题进行订阅吧！1 Security Incident|安全事件攻击者滥用 Google 广告功能攻击 Slack、Notion 用户https://urlqh.cn/ofzuUAT&T... 2024-4-3 18:6:46 | 阅读: 3 | 收藏 | 三六零CERT - mp.weixin.qq.com urlqh 安全 特制 数据 xz

Pwnable.kr 解题笔记 本文编写的目的并不是单纯的给出题解，网上已经有数不清的题解了，本文想尽可能详细地根据本人的分析来解释一下每道题目背后蕴含的知识点，作为小白学习的资料，同时记录本人复习的过程。1. fd#include... 2024-4-3 18:1:41 | 阅读: 4 | 收藏 | 看雪学苑 - mp.weixin.qq.com scanf passcode1 passcode2 控制 数据

熊猫购物API漏洞被利用，黑客泄露130万用户个人信息 熊猫购物（PandaBuy）是一个知名全球购物平台，为国际用户提供从中国各电子商务平台购买产品的服务（如天猫、淘宝、京东）。该公司最近确认遭受了一次大规模数据泄露，有130万用户受到影响。泄露数据由两... 2024-4-3 18:1:41 | 阅读: 28 | 收藏 | 看雪学苑 - mp.weixin.qq.com 数据 熊猫 备份 信息 安全

今日更新！虚拟化技术理论基础-2024夏季班《安卓高级研修班(网课)》月薪三万计划 今日更新课时2：虚拟化技术理论基础更新频次：每周保证更新1节夏季班：《安卓高级研修班》系列 2024夏季班开课！火热招生中，有意向的大佬欢迎添加微信kanxuecom咨询课程详情。1、课程内容新增在原... 2024-4-3 18:1:41 | 阅读: 41 | 收藏 | 看雪学苑 - mp.weixin.qq.com ollvm 月薪 三万 两万 安全

用扣子/Coze 揭秘吴恩达的4种 AI Agent 设计模式 上周，吴恩达教授在美国红杉 AI 活动上关于 Agent 的最新趋势与洞察，提出了目前有 4 种主要的 Agent 设计模式，分别是：Reflection：让 Agent 审视和修正自己生成的输出；T... 2024-4-3 17:55:23 | 阅读: 301 | 收藏 | 字节跳动技术团队 - mp.weixin.qq.com 模型 短评 coze llm planning

CS4.5.16.1 HTTP 80 端口无法正确通信 △△△点击上方“蓝字”关注我们了解更多精彩0x00 前言CS4.5.16.1 已经发布很长一段时间了这几天配置域名的时候，发现有一点点小问题这里记录一下简单的解决方案10x01 场景场景1：通过 红卫... 2024-4-3 17:44:48 | 阅读: 8 | 收藏 | NOVASEC - mp.weixin.qq.com 端口 beacon 流量 严禁 novasec

起底勒索软件攻击：当你等着放假，有人等着你放假......（内附报告获取方式） 过去一年，勒索软件攻击的形势依旧严峻。诸多企业因其蒙受不能承受之重，有机构统计，绝大多数组织被勒索软件攻击后均遭受了严重的业务影响，包括收入损失、品牌损害、非计划裁员，甚至有高达25%的组织不得不彻底... 2024-4-3 17:40:55 | 阅读: 9 | 收藏 | 深信服千里目安全技术中心 - mp.weixin.qq.com 勒索 攻击 数据 安全 受害

《中国信息安全》2024 年第 2 期目录 本期看点 ● 网事焦点 安全与发展：让智能网联汽车行稳致远曾经，无人自动驾驶的汽车代表了我们对未来科技的憧憬。如今，随着智能网联汽车的高速发展，自动驾驶已经不再是一个梦想。近年来，传统汽车行业与电子、... 2024-4-3 17:21:55 | 阅读: 3 | 收藏 | 中国信息安全 - mp.weixin.qq.com 安全 汽车 网络 信息

发布 | 2024年中非互联网发展与合作论坛关于中非人工智能合作的主席声明 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-823410632024年中非互联网发展与合作论坛于2024年4月2日至3日在中国厦门举行，就中非人工智能合作开展了深入交流。人工智能是人... 2024-4-3 17:21:55 | 阅读: 5 | 收藏 | 中国信息安全 - mp.weixin.qq.com 中非 安全 中国 网络

通知 | 网安标委下达8项网络安全推荐性国家标准计划 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063关于下达8项网络安全推荐性国家标准计划的通知网安秘字〔2024〕31号 各工作组、各项目牵头承担单位：近日，国家标准化管理... 2024-4-3 17:21:55 | 阅读: 14 | 收藏 | 中国信息安全 - mp.weixin.qq.com 安全 网络 推荐性

专家观点 | 加强网络与信息法学研究恰逢其时 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 中国网络空间研究院副院长、高级工程师 钱贤良今年是网络强国战略目标提出10周年和我国全功能接入国际互联网30周年，... 2024-4-3 17:21:55 | 阅读: 3 | 收藏 | 中国信息安全 - mp.weixin.qq.com 网络 法治 信息 法学

前沿 | AI全球治理，亟需大国引领 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 商务部研究院世界经济研究所副研究员 王宁以生成式人工智能（AI）应用为代表的通用人工智能技术飞速发展，正由文本生成... 2024-4-3 17:21:55 | 阅读: 0 | 收藏 | 中国信息安全 - mp.weixin.qq.com 安全 中国 联合国 倡议

国际 | 美军推动AI技术军事化应用 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063近期，美国国防部和美军各军种接连公布其在人工智能技术应用领域的项目进展。当前，美国防部正与民间人工智能企业展开合作，加快推... 2024-4-3 17:21:55 | 阅读: 5 | 收藏 | 中国信息安全 - mp.weixin.qq.com 美国 美军 数据

评论 | 用好法治利器护航网络直播健康发展 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063网络直播乱象，早已成为社会各界广泛关注的话题。第十届中国网络视听大会上发布的《2023中国网络视听发展研究报告》显示，目前... 2024-4-3 17:21:55 | 阅读: 1 | 收藏 | 中国信息安全 - mp.weixin.qq.com 网络 乱象 视听 中国 信息

RSAC 2024创新沙盒十强出炉 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士全球顶级网络安全大会 RSA 会议公布第19届RSAC创新沙盒十强名单。网络安全领域最具有前景的初创企业于5月6日在美国旧金山举办的RSAC 创新沙... 2024-4-3 16:49:49 | 阅读: 16 | 收藏 | 代码卫士 - mp.weixin.qq.com 安全 数据 rsac security 十强