原文始发于微信公众号（网络安全与取证研究）：小米便签私密数据逆向分析
03月06日20 views评论网络安全
逆向分析
网安原创文章推荐【2025/3/3】
2025-03-03 微信公众号精选安全技术文章总览洞见网安 2025-03-03 0x1 DNS渗透测试完全指南：10大技术详解，一文精通DNS安全测试HW安全之路 2025-03-03 19:52...
03月05日26 views评论渗透测试
网络安全
Ollama大模型工具安全吗？深度解析潜在漏洞与防护指南
“AI工具的安全性，决定了技术落地的边界”看到了，关注一下不吃亏啊，点个赞转发一下啦，WP看不下去的，可以B站搜：标松君，UP主录的打靶视频，欢迎关注。顺便宣传一下星球：重生者安全， 里面每天会不定期...
03月05日59 views评论网络安全
身份验证
更隐蔽，更复杂——APT攻击的技术进化
全文共1726字，阅读大约需4分钟。近年来，国家持续推进网络安全能力与体系建设，密集出台相关战略与法规，数字化转型、数据基础设施建设与跨境数据流动成为各方关注的焦点。绿盟科技发布的《网络安全2025：...
03月05日64 views评论网络安全
零日漏洞
网安原创文章推荐【2025/3/4】
2025-03-04 微信公众号精选安全技术文章总览洞见网安 2025-03-04 0x1 移动端VMP攻防-如何分析VMP&入门篇剑客古月的安全屋 2025-03-04 19:54:50 本...
03月05日15 views评论渗透测试
网络安全
军事专家建议组建俄罗斯网络部队
在国防部《军事思想》杂志三月刊中，发表了一篇题为《关于组建俄罗斯联邦武装力量新型部队——网络部队的建议》的文章。作者包括退役上校、军事学博士尤里·斯塔罗杜布采夫（军事通信学院），上校、军事学博士瓦西里...
03月05日29 views评论威胁情报
网络安全
从最近国内多起疑似数据勒索事件对照等保标准要求研读美国执法机构发布的勒索软件防范网络安全公告
有些自媒体喜欢设置非常长的文章标题，笔者也试一下。最近多方信源显示，进入2025年以来，国内疑似发生多起境外勒索软件组织实施的数据勒索事件，据称的受害者不乏有高科技企业甚至是网络安全相关企业。而也是在...
03月05日25 views评论勒索软件
网络安全
波兰航天局遭受网络攻击
导 读波兰航天局 POLSA 上周末宣布，为应对网络攻击，该局已切断其网络与互联网的连接。“POLSA 发生了一起网络安全事件。为了在黑客攻击后确保数据安全，POLSA 网络立即与互联网断开连接。”该...
03月05日32 views评论网络安全
网络攻击
《Ollama大模型工具安全风险紧急通告（2025年3月4日）》
0x00 事件背景 近期，国家网络安全通报中心联合清华大学网络空间测绘联合研究中心发布通报，指出开源跨平台大模型工具Ollama在默认配置下存在严重安全风险，可能导致未授权访问、模型窃取...
03月04日69 views评论数据泄露
网络安全
网络安全个人成长系列
开一个系列，讲讲个人成长今天讲的话题是，提升解决问题的能力，而不仅仅是提升技术一家之言，如果不赞同，看个乐子就行如果你对技术到了痴迷的地步，在技术方面颇有成就，且打算一直从事技术，那可能对你没啥帮助如...
03月04日16 views评论应急响应
网络安全
国家网络安全通报中心通报Ollama安全风险
来源：国家网络安全通报中心据清华大学网络空间测绘联合研究中心分析，开源跨平台大模型工具Ollama默认配置存在未授权访问与模型窃取等安全隐患。鉴于目前DeepSeek等大模型的研究部署和应用非常广泛，...
03月03日25 views评论数据泄露
网络安全
什么是零信任？分布式和风险时代的网络安全模型
什么是零信任？零信任是一种网络安全模型或策略，其核心理念是不认为任何人或计算实体天生值得信任，无论他们是在组织网络内部还是外部。这与传统网络安全理念截然不同，后者通常认为在某个定义边界内的一切（例如企...
03月03日59 views评论网络安全
身份验证
1190