2024-06-01 微信公众号精选安全技术文章总览洞见网安 2024-06-01 0x1 毫无意义 极奇邋遢的一次网络红蓝对抗小插曲网安守护 2024-06-01 22:54:31 本次H...
网安简报【2024/5/30】
2024-05-30 微信公众号精选安全技术文章总览洞见网安 2024-05-30 0x1 我不允许还有人不知道最新php RCE珂技知识分享 2024-05-30 17:08:27 我不允...
微软警告称,针对暴露在互联网的 OT 设备的网络攻击激增
导 读微软强调了保护暴露在互联网上的运营技术 (OT) 设备的必要性,自2023 年底以来,针对此类环境发生了一系列网络攻击。微软威胁情报团队的报告表示(https://www.microsoft.c...
「数字风洞」AI安全测评丨Llama2-7b全球使用最广泛的AI大模型开源基座发现613次安全错误
Llama AI大模型由美国互联网公司Meta(Facebook)研发,相较于GPT系列AI大模型,Llama凭借其开源特性和高效的模型架构等优势极大地降低了研究门槛,成为了当前全球使用最广泛的开源基...
网安简报【2024/6/2】
2024-06-02 微信公众号精选安全技术文章总览洞见网安 2024-06-02 0x1 安全威胁情报周报(5.27~6.2)微步在线研究响应中心 2024-06-02 22:09:47 一周情报速...
新的网络攻击活动利用虚假电子邮件和电话轰炸组织机构
网络威胁形势瞬息万变,攻击者不断使用新方法侵入组织并利用其弱点。最近,新闻中报道的一项活动是不断向组织发送虚假电子邮件和打电话。在这场正在进行的网络攻击活动中,有迹象表明 Black Bast...
「AVSS研报」iOS•Android•鸿蒙安全对抗能力初评报告-内核篇
五部不同品牌型号的手机,摆在做为消费者的我们面前,哪一部手机更能防止我们的隐私被窃取?十台不同的智能汽车呢?哪一辆更能防止恶意获取我们的定位甚至听到我们车内的声音?做为普通的消费者,我们目前无从知晓。...
Reaper :概念验证工具-利用 BYOVD(自带易受攻击的驱动程序)驱动程序漏洞
Reaper 是一种概念验证,旨在利用 BYOVD(自带易受攻击的驱动程序)驱动程序漏洞。这种恶意技术涉及将合法的易受攻击的驱动程序插入目标系统,从而使攻击者能够利用该驱动程序执行恶意操...
网络安全主管最需要关注的5大软件问题
采用“左移”软件供应链安全思维的 CSO 可以确保组织更加强大、更具弹性随着 2024 年中期的临近,大多数 CISO 和 CSO 已经确定并正在执行其组织今年的安全态势优先事项。尽管去年随着 NIS...
美国CISA希望私营企业公开承诺采用安全设计
科技行业有能力保护世界免受国家威胁攻击、网络犯罪以及那些想要破坏数据和操纵关键基础设施的人的侵害。但这种权力伴随着巨大的责任,老实说,科技行业对此并不那么感兴趣。但在旧金山举行的 RSA 大会 (RS...
2024年无人机安全报告
内容摘要 本报告紧扣无人机安全管理的相关规定和行业发展需求,从无人机的典型安全问题出发,梳理总结常见的安全漏洞和风险点,提出相关威胁评估模型、漏洞分析技术以及安全防范方案,以期能够为行业...
可疑的旋转木马广告欺诈网络使组织损失惨重
研究人员发现,两个广告欺诈团伙每天将数亿在线广告重定向到信誉不佳的网站上的弹出窗口。在5月30日发布的一份报告中,人类安全公司将这些环统称为“旋转木马”,因为它们围绕着提供大量广告的少数域名旋转。在鼎...
4441