趋势科技的研究人员检测到Mac恶意软件MacStealer通过网站、社交媒体和消息平台Twitter、Discord和Telegram大肆传播。MacStealer,是使用 Telegram 作为命令...
Weblogic远程代码执行漏洞(CVE-2023-21931)风险提示
漏洞公告近日,安恒信息CERT监测到Oracle官方发布了安全公告,修复了Weblogic远程代码执行漏洞(CVE-2023-21931)。该漏洞允许未经身份验证的远程攻击者通过T3进行网络访问来破坏...
0day通告!WebLogic JNDI 注入远程代码执行漏洞
01 漏洞概况 2023 年 4 月 19 日 , Oracle 发 布 安 全 补 丁 修 复 WebLogic 中 间 件 漏 洞 。其 中 CVE-2023-21931 由微步在线漏洞...
Oracle WebLogic补丁日安全通告4月份
漏洞名称:Oracle WebLogic补丁日多个漏洞组件名称:Oracle WebLogic Server安全公告链接:https://www.oracle.com/security-al...
恶意还是意外?加拿大三港口同时遭网络袭击
哈利法克斯港、蒙特利尔港和魁北克港本周都遭到了不同程度的网络攻击事件。目前这三个港口内部运行正常,也没有数据泄露,但对外网络却已瘫痪,港务局正在调查这一事件。哈利法克斯港务局发言人Lane Fargu...
如何应对AI安全威胁
从教育界到商界,再到网络安全领域,很多行业都对名为ChaGPT的一款人工智能(AI)工具感到焦虑。许多文章描述了ChatGPT在创建网络钓鱼电子邮件和通过医学院及商学院测试方面是多么高效。ChatGP...
ChatGPT应用热潮中急需的12个新职业
随着以ChatGPT为代表的AI技术不断发展,大量曾经闻所未闻的工作机会也将应运而生。从了解智能化技术对人类影响的AI心理学家,到确保技术能够安全应用的AI合规审计师,这些新角色对于创建稳定且合乎道德...
JCRE 中的内存污染:无法修补的HSM可能会偷吃您的私钥
私钥一直是安全保护的核心目标。由于密钥槽的限制,大多数加密货币硬件钱包使用 MCU 芯片(如 STM32F205RE)进行实现,以便能使用secure element存储和支持更广泛的加密货币种类,然...
PCI DSS v4.0 合规审查重点之 IAM 和报告内容
PCI DSS 是一项网络安全标准,得到所有主要信用卡和支付处理公司的支持,旨在确保信用卡和借记卡号码的安全。PCI DSS 代表支付卡行业数据安全标准。 公司可以通过满足标准规定的报告要求来证明他们...
源代码泄漏是新的威胁软件供应商应该关心的吗?
网络风险评估是什么以及为什么需要2023年如何进行网络风险评估5年后的IT职业可能会是什么样子?累不死的IT加班人:网络安全倦怠可以预防吗?数据安全:什么是数据访问控制?不到一个月前,推特通过发送版权...
APT-C-36(盲眼鹰)组织针对哥伦比亚地区部署LimeRAT组件
APT-C-36 盲眼鹰APT-C-36(盲眼鹰)是一个疑似来自南美洲的APT组织,主要目标位于哥伦比亚境内,以及南美其他的国家和地区,如厄瓜多尔和巴拿马。该组织自2018年被发现以来,曾...
任天堂黑客Gary Bowser被提前释放
还记得任天堂黑客Gary Bowser吗?他是Switch破解团队Xecutor的一员,在去年2月被任天堂起诉,最终被判入狱三年多,并需要向任天堂缴纳1450万美元的赔偿款。现在,Gary Bowse...
4371