关键词信息泄露Cybernews 研究团队发现,热门大学录取平台 Leverage EDU 泄露了近 24万份敏感文件,包括学生的电话号码、财务信息、证书和考试成绩。Cybernews指出,泄露问题出...
深度学习如何广泛用于恶意软件检测和分类
人工智能 (AI) 不断发展,并在过去十年中取得了巨大进步。深度学习(DL, Deep Learning)是机器学习(ML, Machine Learning)领域中一个新的研究方向,深度学习是学习样...
美国警方拍卖手机的再次受害
一项新的研究发现,美国各地警方在逮捕和搜查过程中没收的无数智能手机在未先删除数据的情况下被在线拍卖,这种做法可能导致犯罪受害者再次受害。作为回应,美国执法调查中查获物品的最大在线市场表示,它现在确保通...
BlackHat 2023 PPT打包
Blackhat是一个国际信息安全大会,它成立于1997年,每年在美国、欧洲、亚洲举行一次,它为与会者提供最新的研究、发展和趋势,该会议将引领安全思想和技术的走向。Blackhat的参会人员包括各个企...
11个严重的 RCE 漏洞影响数千款 IIoT 设备
聚焦源代码安全,网罗国内外最新资讯!作者:Elizabeth Montalbano编译:代码卫士三款工业蜂窝路由器厂商的云管理平台中存在11个漏洞,可导致运营 (OT) 网络易遭远程代码执...
大学录取平台泄露24万学生个人敏感信息
Cybernews 研究团队发现,热门大学录取平台 Leverage EDU 泄露了近 24万份敏感文件,包括学生的电话号码、财务信息、证书和考试成绩。Cybernews指出,泄露问题出自系统配置错误...
严重的RCE漏洞导致数以千计的工业物联网设备遭受网络攻击
研究人员发现,三个工业蜂窝路由器供应商的云管理平台中的 11 个漏洞使操作技术 (OT) 网络面临远程代码执行的风险,即使该平台未主动配置为云管理也是如此。这些漏洞非常严重,即使它们只影响来自三个供应...
【安全头条】一个 WordPress 插件如何让法拉利损失数百万美元?
第510期 你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多...
2023年勒索软件攻击新趋势
2022年,卡巴斯基解决方案检测到超过7420万次勒索软件攻击,比2021年(6170万)增加了20%。尽管2023年初勒索软件攻击数量略有下降,但它们更复杂,目标更明确。去年,卡巴斯基实验室介绍了今...
OpenAI 账户验证流程存在漏洞,可导致用户无限薅羊毛
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士Checkmarx 公司指出,OpenAI 的账户验证流程中存在一个漏洞,可导致任何人使用同一个电话号码注册新账户后,获得无限制的服务额度...
震惊科学界!微软154页研究刷屏:GPT-4能力接近人类,「天网」初现?
【导读】在通往AGI的路上我们还有多远?微软豪华作者团队发布的154页论文指出,GPT-4已经初具通用人工智能的雏形。GPT-4会演变为通用人工智能吗?Meta首席人工智能科学家、图灵奖得主Yann ...
如何使用dotdotslash检测目录遍历漏洞
关于dotdotslash dotdotslash是一款功能强大的目录遍历漏洞检测工具,在该工具的帮助下,广大研究人员可以轻松检测目标应用程序中的目录遍历漏洞。 已测试的平台 当前版本的d...
26