应大疆要求,DARKNAVY(以下也称“我方”)基于对大疆安全努力的尊重,我方经审慎评估,决定对3月21日发布的《攻防速写|击穿DJI大疆控制设备的致命漏洞》文章进行撤回处理,并声明如下:1. DAR...
我们非暴力测试了12款智能门锁,结果这3款安全表现良好
还记得上面这些画面吗?无需钥匙、不必物理拆解、直接远程开锁……自2014年以来,GEEKCON/GEEKPWN历年的破解赛几乎“黑掉”了市面上所有的主流智能门锁。我们把发现的安全漏洞报告给厂商,推动了...
攻防速写|我们还原了朝鲜黑客窃取Bybit 15亿美元加密货币的过程
《深蓝洞察 | 攻防速写》技术革新正重塑世界——智能设备渗透生活、机器人接管产线,但繁荣背后,攻防博弈的暗流从未停息。当行业狂奔时,安全往往成为“隐秘的代价”:通信协议或许暗藏指令劫持的陷阱,加密防...
俄罗斯 0day 买家提供创纪录的 4,000,000 美元电报漏洞利用赏金
点击上方蓝字关注我们一家名为 “零行动”(Operation Zero)的俄罗斯漏洞利用经纪公司公开宣布,对在 Telegram(电报)应用程序中发现的零日漏洞悬赏高达 400 万美元,这一举措表明,...
某安全团队警告称 AI 模型易遭破解用于生成恶意软件
Tenable Research指出了与 DeepSeek R1 相关的潜在安全风险,DeepSeek R1 是一种生成式人工智能模型,可被操控用于生成恶意软件。和许多生成式人工智能(GenAI)模型...
hvv应急响应全流程解析与实战经验精萃
应急响应流程GB/T 28827.3应急响应流程应急准备-监测与预警-应急处置-总结改进应急响应的准备建立应急响应组织 确定应急响应责任人, 和执行人, 并且明确责任沟通方式和考核制度 制定应急响应制...
应急响应 | 记录一次不一样的redis未授权访问挖矿病毒分析——redis+iptables的配置异常导致入侵
01—前言某天公司的一台云主机被挖矿病毒入侵了,遭受了挖矿病毒的攻击,该挖矿病毒为redis未授权访问写入crontab脚本挖矿。公司由于一些历史信息建设的原因,采用了大量的阿里云主机构建了云上内网V...
哥斯达黎加总统办公室YouTube账号遭受网络攻击
黑客声称 600 万条数据记录被盗,甲骨文否认存在漏洞甲骨文公司否认遭到入侵,威胁者声称正在出售据称从该公司甲骨文云联合 SSO 登录服务器窃取的 600 万条数据记录来源: BleepingComp...
工具 | 灯塔自动化扫描(xray+awvs联动ARL)
去年做渗透的时候往往面对多个目标一个一个看比较乏力,所以就缝了个小东西,现在转到别的岗位好久没用了,发出来让大家瞅瞅整个目录结构,本来想从0缝合一个,后来觉得信息收集 灯塔做的还不错 ,所以研究了下灯...
如何保护 RAG 应用的安全?
字数 4142,阅读大约需 21 分钟在当前企业加速AI落地的大背景下,理解并掌握RAG应用的安全防护措施对于构建可靠、合规的AI系统至关重要。本次推介的文章How Do You Secure RAG...
安卓模拟器系统安卓高版本配置Burp抓包教程,全网最详细!
前言Android 7.0及以后版本系统将不再信任用户的证书,而现在大多模拟器早就是7版本以上的安卓系统,所以在此以逍遥模拟器9为例, 给大家介绍以下如何给安卓高版本进行Burp抓包。诸多可能踩坑的点...
量大管饱的Fscan源码详细分析
前言这是以前编写的文章,肯定有一些错误和稚嫩(某些加粗的个人点评实属年轻气盛,若说的不对,劳烦大佬捉虫了)。fscan是我用过的比较顺手的扫描器,究其根源大概是内部封装了大量具有实战意义的功能,以及用...
26635