声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。背景介绍白帽小哥(debu8er)喜欢分享...
【漏洞复现】施普玛BioStar 2开放式集成安全平台 SQL注入漏洞 CVE-2023-27167
0x01 免责声明请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失,均由使用者本人负责。本文所...
漏洞预警 | Travelpayouts开放式重定向漏洞
0x00 漏洞编号CVE-2024-03370x01 危险等级中危0x02 漏洞概述Travelpayouts是一个与旅游相关的插件,它可能提供了一系列的功能,以帮助在WordPress平台上创建和管...
WWW 2024 | GraphTranslator: 将图模型对齐大语言模型
论文链接:https://arxiv.org/pdf/2402.07197.pdf代码链接:https://github.com/alibaba/GraphTranslator引言图模型(GM)如图神...
2023年企业安全运营中心的建设与发展
随着数字化转型发展的不断深入,一个技术先进且功能齐全的安全运营中心已经成为企业必须依靠的安全防线。2023年,企业对统一安全运营平台(能力)的应用需求仍将会不断加大,主要包括。改善安全态势:安全人员需...
实现以数据驱动的高级威胁检测和响应
SIEM技术现已应用了约20年的时间,其早期产品的用途主要是帮助用户更好地进行日志管理和满足法规遵从性要求,很少应用到威胁检测与响应中。然而,由于现代企业的威胁攻击面不断扩大和对未知攻击的担忧不断增加...
开放式办公 | 企业文化 vs 商业泄密风险
篇首语:最近几年,采用开放式办公的企业越来越多了,一些问题也在悄悄浮现。每次和客户讨论完,杨叔都有些唏嘘不已,正如所想那样:这些企业正在从享受开放式办公带来的共享、平等、创新等理念为导向的企业文化上,...