SBOM情报预警 | 恶意Py包劫持数字货币平台API SDK开展远控木马投毒 SBOM情报概述Summary上周（2024.12.13~12.14），悬镜供应链安全情报中心在Pypi官方仓库（https://pypi.org）中捕获多起针对Windows和Mac系统Python... 2024-12-19 03:9:0 | 阅读: 1 | 收藏 | 悬镜安全 - mp.weixin.qq.com bitget 安全 pybitgetapi python 投毒

字节发布豆包视觉理解、3D生成等新模型；OpenAI员工迎最多一千万美元套现机会；黑悟空获Steam年度最佳游戏提名|极客早知道 OpenAI 推出互动新方式，用户可与 ChatGPT 通电话、发短信OpenAI 当地时间 12 月 18 日宣布，美国和加拿大用户可通过拨打 1-800-ChatGPT（1-800-242-847... 2024-12-19 01:10:0 | 阅读: 2 | 收藏 | 极客公园 - mp.weixin.qq.com 模型 豆包 阿里 visionos openai

.NET | 剖析通过 TcpClient 实现内网端口转发 01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直... 2024-12-19 00:33:0 | 阅读: 3 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com 安全 tcpclient 端口 client 数据

.NET 11月红队武器库和资源汇总 01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直... 2024-12-19 00:33:0 | 阅读: 8 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com 安全 攻防 信息 漏洞 exe4

50套.NET系统漏洞威胁情报(12.13更新) 51某景ERP任意文件下载51.1 漏洞概述某景 GetFile 接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网... 2024-12-19 00:33:0 | 阅读: 8 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com 漏洞 注入 1host mozilla 252bchar

助力新能源车企智能网联高速发展，构建一体化安全运营中心 前  言如若推举能源革命和IT技术革命的集大成者，在过去的几年间，汽车产业可以说是当仁不让，舍我其谁。一方面是电动化时代，新能源车的产销率屡创新高，大有取代传统燃油车之势；另一方面，5G、V2X通信等... 2024-12-19 00:0:0 | 阅读: 6 | 收藏 | 威努特安全网络 - mp.weixin.qq.com 安全 网络 汽车 攻击 数据

SDL 38/100问：sdl会对项目变更代码做review吗？ 2024-12-18 22:6:0 | 阅读: 0 | 收藏 | 我的安全视界观 - mp.weixin.qq.com 安全 视界

一起聊聊x-waf的新功能和未来发展吧！ 一起聊聊x-waf的新功能和未来发展吧！嘿，大家好！自从两周前我们发布了x-waf的二进制版本以来，真的收到了不少关注呢。腾讯玄武实验室还在他们的“每日安全动态推送（24/12/6）”里提到了我们，现... 2024-12-18 15:33:0 | 阅读: 1 | 收藏 | leveryd - mp.weixin.qq.com 绕过 腾讯 github 安全 误报

企业上云的新攻击面分析 注1：本文引用的实际案例均来自业界公开渠道。注2：同一类云服务、功能在不同的云厂商可能叫法不同，例如AWS IAM和阿里云 RAM本质上是一个东西，本文默认使用AWS的定义。目录：• 前言• 攻击面概... 2024-12-18 12:39:0 | 阅读: 6 | 收藏 | 银针安全 - mp.weixin.qq.com 租户 漏洞 攻击 cloud 账号

【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379) 一、漏洞描述Apache Tomcat 远程代码执行漏洞，该漏洞允许攻击者在特定条件下绕过Tomcat的大小写检查，上传恶意文件并执行远程代码，可能导致服务器被完全控制，数据泄露或服务中断。二、利用条... 2024-12-18 12:31:0 | 阅读: 17 | 收藏 | 迪哥讲事 - mp.weixin.qq.com 漏洞 远程 绕过 ssrf 1content

G.O.S.S.I.P 阅读推荐 谁是Sanitizer中的六边形战士？ 虽然白宫嚷嚷着要淘汰C和C++这类“内存不安全”语言，全部换成Rust，但是想想它的主人都可以是Trump这种技术上毛都不懂的白痴，所以也就听听罢了。不过我们总归是要关注内存安全的，为了有效检测内存破... 2024-12-18 12:26:0 | 阅读: 3 | 收藏 | 安全研究GoSSIP - mp.weixin.qq.com sanitizer memory sanitizers spatial 安全

CNCERT发现处置两起美对我大型科技企业机构网络攻击事件 国家互联网应急中心发现处置两起美对我大型科技企业机构进行网络攻击窃取商业秘密事件。2024年8月起，我国某先进材料设计研究单位遭疑似美国情报机构网络攻击。经分析，攻击者利用我境内某电子文档安全管理系统... 2024-12-18 11:53:0 | 阅读: 0 | 收藏 | 国家互联网应急中心CNCERT - mp.weixin.qq.com 攻击 窃取 攻击者 网络

【安全圈】2024年11月国内数据泄露及勒索事件汇总 关键词数据泄露数世咨询与零零信安联合发布了基于0.zone安全开源情报系统的《数据泄露态势》月度报告，报告涵盖的监控范围包括明网、深网、暗网、匿名社群等约10万个威胁源。根据报告，美国成为数据泄露的最... 2024-12-18 11:0:0 | 阅读: 26 | 收藏 | 安全圈 - mp.weixin.qq.com 数据 信息 安全 勒索 攻击

【安全圈】知名间谍软件公司 Paragon 被美国私募收购 关键词间谍软件据以色列新闻媒体报道，一家美国私募股权公司已完成对以色列间谍软件公司Paragon的收购交易。关于AE Industrial Partners这家私募股权巨头为Paragon支付了多少，... 2024-12-18 11:0:0 | 阅读: 4 | 收藏 | 安全圈 - mp.weixin.qq.com 安全 paragon 间谍 美国 graphite

【安全圈】APT组织开始大量抄袭红队先进的战术和工具 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-12-18 11:0:0 | 阅读: 3 | 收藏 | 安全圈 - mp.weixin.qq.com

【安全圈】Meta因6年前的数据泄露事件被罚款2.64亿美元 关键词数据泄露据BleepingComputer消息，当地时间12月17日，爱尔兰数据保护委员会（DPC）以Facebook涉嫌泄露2900万用户个人数据，违反了《通用数据保护条例（GDPR）》相关规... 2024-12-18 11:0:0 | 阅读: 2 | 收藏 | 安全圈 - mp.weixin.qq.com 数据 安全 欧元 facebook 漏洞

从零开始：K8s安全测试与漏洞挖掘-8 在这一挑战中，参与者需要深入到一个Pod的容器镜像中，检查其Elastic Container Registry (ECR)存储库中的图层，并从中找出隐藏的秘密。这个任务与之前的Registry Hu... 2024-12-18 10:56:0 | 阅读: 6 | 收藏 | 黑伞安全 - mp.weixin.qq.com 镜像 ecr kubernetes 信息 数据

专题·网暴治理 | 从治理框架到治理实践：网络暴力信息的全方位治理体系 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 北京科技创新中心研究基地副主任、副教授 赵精武；北京科技创新中心研究基地助理研究员 文彬面对日趋严峻的网络暴力现... 2024-12-18 10:53:0 | 阅读: 4 | 收藏 | 中国信息安全 - mp.weixin.qq.com 网络 信息 受害 受害者

专家解读 | 加快建设可信数据空间 加快释放数据要素价值 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 江苏省数据局党组副书记、副局长兼省发展改革委副主任 李秀斌近日，国家数据局正式印发《可信数据空间发展行动计划（2... 2024-12-18 10:53:0 | 阅读: 2 | 收藏 | 中国信息安全 - mp.weixin.qq.com 数据 可信 江苏 市场化 流通

前沿 | 方兴东：数字中国建设与经济社会高质量发展——探寻中国互联网发展的逻辑和政策取向 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 浙江大学国际传播研究中心执行主任，传媒与国际文化学院常务副院长、教授 方兴东党的十八大以来，习近平总书记围绕“为... 2024-12-18 10:53:0 | 阅读: 2 | 收藏 | 中国信息安全 - mp.weixin.qq.com 中国 信息 网络 安全