关键词安全漏洞WordPress 的 LiteSpeed Cache 插件中披露了一个安全漏洞,未经身份验证的用户可能会利用该漏洞升级其权限。该漏洞被跟踪为 CVE-2023-40000,已于 202...
Web应用防火墙的使用效率问题与替代性技术的深入讨论
写在前面的话对于安全社区来说,Web应用防火墙(WAF)似乎一直以来都是一个大家默认都要使用的东西,而且几乎也没有人会反对使用Web应用防火墙。在这篇文章中,我们将给大家提供一个新的视角去看待WAF,...
全球知名AI 平台Hugging Face 惊现上百个恶意ML模型
左右滑动查看更多近日,JFrog 的安全团队发现Hugging Face 平台上至少 100 个恶意人工智能 ML 模型实例,其中一些可以在受害者的机器上执行代码,为攻击者提供了一个持久的后门,构成了...
美国将加拿大网络情报公司 Sandvine 列入贸易制裁实体名单
美国政府将加拿大网络情报公司 Sandvine 列入“实体名单”,禁止组织机构与之进行贸易。 Sandvine 公司位于安大略省滑铁卢,提供网络策略控制产品,支持用于拥塞管理、安全和审查。本周一,美国...
使用ollama本地部署开源大模型
chatGPT 刚出来没多久的时候,openai 时不时的限制使用频率,当时我想要是能本地部署一个大模型,无限制的使用该多好哇。后来有很多团队/公司陆陆续续在 github 开源了他们自己训练的大模型...
美能源部投资4500万美元用于16个项目以改善网络安全
美国能源部周一宣布对 16 个项目进行总计 4500 万美元的投资,以改善整个能源行业的网络安全。这些项目由网络安全、能源安全和应急响应办公室 (CESER) 管理,旨在开发新工具来降低网络风险并提高...
Smuggler:一款功能强大的HTTP请求走私和去同步安全测试工具
关于Smuggler Smuggler是一款功能强大的HTTP请求走私和去同步安全测试工具,该工具基于纯Python 3开发,可以帮助广大研究人员针对应用程序的HTTP协议执行安全分析和测试。 工具安...
广州20万网约车司机信息遭公开售卖
20多万条信息中涉及T3、滴滴、高德等多个打车平台,这意味着网约车平台上司机个人信息可能存在泄漏的风险。 作者 | 舒家奎 郭梓昊 “广州有30万网约车司机,我这里有20多万条信息可以售卖。” 近日,...
【智能合约攻击2】使用OWASP Smart Contract Top 10进行智能合约攻击
六、拒绝服务 (DoS) 攻击:中断流量现在,什么是拒绝服务 (DoS) 攻击?简单来说,这是试图破坏计算机系统、网络或智能合约的正常运行。这类似于堵塞建筑物的入口,阻止任何人进入。针对智能合约的 D...
LockBit勒索病毒的前世今生和应对策略
点击上方蓝色字体关注,了解更多网络安全知识在数字时代,随着科技的飞速发展,网络安全问题愈发凸显。恶意软件和勒索软件等网络威胁正不断演变,其中一款备受关注的勒索软件就是LockBit。本文将深入介绍Lo...
GB/T41871汽车数据处理安全要求
信息安全技术汽车数据处理安全要求1.范围本文件规定了汽车数据处理者对汽车数据进行收集、传输等处理活动的通用安全要求、车外数据安全要求、座舱数据安全要求和管理安全要求。本文件适用于汽车数据处理者开展汽车...
Black Basta、Bl00dy 勒索软件利用最近的 ScreenConnect 缺陷
更多威胁参与者已开始利用 ConnectWise ScreenConnect 远程桌面访问软件中最近解决的两个漏洞。 这些问题被跟踪为 CVE-2024-1709(CVSS 分数为 10)和 CVE-...
27717