文章前言随着区块链技术的不断发展,人们对于它的认识也越来越深刻,而区块链交易机制作为区块链技术的重要组成部分其对于区块链技术的应用和发展具有重要意义,本文将详细介绍区块链交易机制的概念、特点以及其在实...
软件安全知识之漏洞类别-其他漏洞
漏洞类别争用条件漏洞当程序访问它与其他并发参与者(同一进程中的其他线程或其他进程)共享的资源(如内存、文件或数据库)时,该程序通常假设这些并发参与者将对这些共享资源执行哪些操作(或不执行哪些操作)。这...
五种视角下的漏洞威胁分析 自动化成为关键安全要素
当前,随着互联网的大范围普及和用户对数字化信息需求的不断增长,网络安全形势已然变得更加复杂,攻击手段更加多样,攻击者利用安全漏洞进行攻击的行为变本加厉,使得企业面临更为严重的安全风险和损失,加大了企业...
ChatGPT与国家安全
ChatGPT风靡全球。自2022年11月发布以来,OpenAI的聊天机器人在SAT考试中取得了1020高分,通过了医疗执照考试,成功地降低了用户的有线电视费用,甚至起草了如何监管AI的立法。从课堂到...
【论文分享】针对智能DNS隐私和可用性的用户调查
今天分享的是一篇从用户角度分析智能DNS服务(Smart DNS)隐私和可用性的文章。文章主要由乔治城大学和乔治华盛顿大学的研究人员合作完成。Smart DNS服务能够“智能地”识别受限制地域的解析请...
【技术分享】针对沉浸式VR系统的虚拟环境操纵攻击
本研究是首批对消费者沉浸式虚拟现实 (VR) 系统进行安全分析的工作。 本文使用了两种最广泛采用的沉浸式 VR 系统,HTC Vive 和 Oculus Rift。 更具体地说,通过创建可能使用户迷失...
远程访问木马的那些事
序言远程访问木马它是攻击者用来获得完全管理权限和远程控制目标计算机的恶意软件。远程访问木马通常与看似合法的用户请求的程序一起捆绑下载,或者通过网络钓鱼电子邮件作为电子邮件附件发送到目标。远...
被利用的 Windows 零日漏洞让 JavaScript 文件绕过安全警告
©网络研究院新的 Windows 零日漏洞允许威胁参与者使用恶意的独立 JavaScript 文件绕过 Web 标记安全警告。已经看到威胁参与者在勒索软件攻击中使用零日漏洞。Windows 包含一个称...
Metador之谜| 隐藏在电信公司、ISP和大学中的未知威胁
执行摘要SentinelLabs 研究人员发现了一个我们称之为“Metador”的前所未见的高级威胁参与者。Metador 主要针对中东和非洲几个国家的电信、互联网服务提供商和大学。运营商高度关注运营...
泄露1600万条用户信息的印度政府平台
网络安全研究人员透露,黑客入侵了 swachh.city 平台,该平台是Swachh Bharat Mission与住房和城市事务部联合发起的一项举措,该平台可能会放置近 1600 万用户的个人“关键...
SOC识别和检测威胁信息
序言 序言安全运营中心的主要功能就是检测安全威胁。安全工具,例如扩展检测和响应以及 SIEM,有助于识别可疑或恶意活动并向...
NSA揭示OT攻击的“黑客手册”
美国政府的两个顶级安全机构发布了一份详细的新报告,概述了运营技术 (OT) 和工业控制系统 (ICS) 所有者可以采取哪些步骤来保护关键基础设施。这些资产越来越成为热衷于获得政治和经济优势的 APT ...
5