苹果用户应该立即更新他们的所有设备——iPhone、iPad、Mac和AppleWatch——以安装一个紧急补丁,防止以色列公司NSO利用iMessage中的漏洞感染设备。 苹果公司周一推出的安全更新...
我国科学家首次实现量子安全直接通信网络
关注我们 带你读懂网络安全 ◎ 科技日报记者 张晔 无需密钥,即可直接在量子信道里面传输秘密信息! 记者22日从上海交通大学获悉,该校陈险峰团队和江西师范大学李渊华等人合作,在量子通信网络取...
人工智能技术对上合组织成员国的安全新挑战
文│ 上海国际问题研究院国际战略研究所副研究员 封帅马克思指出,“科学技术是历史的有力杠杆,是最高意义上的革命力量”。科学技术的进步是塑造人类社会形态的基础力量,而每次技术革命的发生又会对社会经济生活...
2021年勒索软件热门漏洞利用列表
关注我们 带你读懂网络安全 近日网络安全研究人员编制了一份勒索软件漏洞利用列表,其中列出了勒索软件团伙入侵受害者网络并初始访问权限时,最常用的漏洞清单(下图)。 该列表由Recorded Future...
面试官:Redis的事务满足原子性吗?
点击下方“IT牧场”,选择“设为星标” 谈起数据库的事务来,估计很多同学的第一反应都是ACID,而排在ACID中首位的A原子性,要求一个事务中的所有操作,要么全部完成,要么全部不完成。熟悉redis的...
我做了一个项目,惊艳了面试官,当场给我开了50w年薪
Java目前已经形成了庞大的生态圈,应用于各大企业当中,而很多学习Java的同学,在找工作的时候,由于项目实战经验不足,常常无法通过企业的面试筛选。 许多学习Java的同学在学习过程中无法接触到企业真...
每日安全动态第117期(09.17 - 09.23)
每日安全动态 安/全/分/析 01 ANALYSIS CVE-2020-28653:反序列化漏洞 管理引擎OpManager智能更新管理器组件使用的HTTP端点可用于反序列化任意Java对象。 htt...
VMware修复vCenter Server中严重的文件上传漏洞;俄罗斯APT组织Turla利用新后门攻击美、德和阿富汗
维他命安全简讯 23 星期四 2021年09月 【漏洞补丁】 VMware修复vCenter Server中严重的文件上传漏洞 Apple发布安全更新,修复多款产品中的RCE等漏洞 【攻击事件】 俄罗...
知彼·求变 | 你有一封来自 CTIC 2021情报大会的邀请函
“2021年,你的网络还安全吗?” # 灰暗 新冠疫情下办公分散化,网络攻击面扩大; 5G场景下企业云化普及使云漏洞威胁成倍增加; 勒索软件全面爆发,网络钓鱼手法翻新,攻击威胁丝毫不减; ...
【白帽故事】我的第一枚AEM漏洞
背景介绍: 今天的漏洞故事来自国外一位名叫Vedant的白帽子,他在推特上的昵称叫“Vegeta”(贝吉塔) ,话不多说,进入今天的正题: 背景介绍: 首先什么是AEM,AEM的全称是“Ad...
Python分布式工具开发之分布式的使用
点击上方蓝字关注我们 0x01 分布式介绍以及优缺点 首先分布式是由一个管理节点、多个执行...
批量挖洞从收集信息到数据存储
针对单个网站的信息收集,可能没什么难度,有大量一键信息收集的工具,比如 oneforall,但是如果你面对的目标是一千一万个,该如何信息收集?数据该如何使用? 很多同学现在挖洞靠一些网络空间搜索引擎,...
4591