网络安全 - 第 33 | CN-SEC 中文网

安全闲碎

拒绝魔丸谣言

网络安全大厂纷纷接入DeepSeek公共安全视频图像信息系统管理条例信创 | 适配改造到底要花多少钱网络安全运营服务该自建还是外包政企客户不会告诉你的真相2025网安人必备的10项技能2024网络安全...

02月15日6 views评论

阅读全文

安全新闻

从业务安全看数据安全为什么会失败

一、数据安全的困境数据安全的威胁来自两个层面，一是由外部或内部威胁利用系统漏洞通过攻击手段突破账号，权限，访问控制的管控，非法获取数据加密数据，造成的数据泄漏的机密性风险和可用性的风险。另一个就是内部...

02月14日13 views评论

阅读全文

制度法规

关键信息基础设施安全保护要求思维导图

国家关于关键信息基础设施安全保护，已发布的国家标准是《关键信息基础设施安全保护要求》（以下简称“关基保护要求”），在标准中给出了三个防护原则：——以关键业务为核心的整体防控。关键信息基础设施安全保护...

02月14日23 views评论

阅读全文

取证分析

MySQL表文件迁移与存储引擎转换：原理与实现

原文始发于微信公众号（网络安全与取证研究）：MySQL表文件迁移与存储引擎转换：原理与实现

02月14日6 views评论

阅读全文

安全新闻

微软提高了Copilot AI漏洞赏金计划的奖励

关键词安全漏洞微软在周末宣布，已扩大其微软副驾驶（人工智能）漏洞赏金计划，并提高了对中度严重程度漏洞的赏金金额。为了进一步保护其副驾驶消费级产品免受攻击，这家位于雷德蒙德的公司将更广泛的副驾驶消费级产...

02月13日24 views评论

阅读全文

安全新闻

CISA警告称，黑客正在利用Trimble Cityworks

关键词网络安全黑客正在利用一个被政府机构广泛使用的基础设施管理系统中的严重漏洞，该漏洞可使攻击者在微软 IIS Web 服务器上执行远程代码。美国网络安全与基础设施安全局（CISA）命令联邦民用机构在...

02月13日22 views评论

阅读全文

安全新闻

网安原创文章推荐【2025/2/12】

2025-02-12 微信公众号精选安全技术文章总览洞见网安 2025-02-12 0x1 从一个邮箱挖掘目标所有信息：MOSINT+email2phonenumber双剑合璧HW安全之路 2025-...

02月13日16 views评论

阅读全文

安全职场

做网安牛马，命得有多硬

❤请点击上方 ⬆⬆⬆ 关注君说安全！❤“ 劝君放下成见，欲做诸弗龙象，先做网安牛马！”嗨！大家好，我是JUN哥。这几天看了几个号友的文章，都把网络安全牛马写的很惨，但让人看了确很真实，者让笔者感觉，做...

02月12日7 views评论

阅读全文

供应链安全

汽车供应链攻击、0day漏洞攻击……2024年网络安全领域呈现这些态势

汽车供应链攻击、国产化软件系统攻击、通信设备成武器、0day漏洞攻击……2024年，具有“国家级”背景的组织在网络空间发起的高隐蔽性、高破坏性攻击活动更加频繁，其影响早已在全球网络空间层面外，成为地缘...

02月12日19 views评论

阅读全文

安全新闻

能信安：病毒和恶意代码通告

网络安全预警通报病毒和恶意代码通告 2025年2月12日01“Banshee 新变种”恶意软件描述：Banshee Stealer新变种是一种针对macOS系统的恶意软件，具有较高的隐蔽性和威胁...

02月12日9 views评论

阅读全文

安全新闻

人工智能在威胁检测中的应用：优势与局限

安小圈第602期人工智能 · 威胁检测一、AI 威胁检测：当下的 “安全卫士”在金融行业，AI 的身影随处可见。它如同一位火眼金睛的审计员，实时分析海量交易数据，精准识别出欺诈交易的蛛丝马迹。每一笔资...

02月12日12 views评论

阅读全文

代码审计

某Java系统代码审计

声明：本文仅用于网络安全相关知识分享，环境为本机靶场，请严格遵守网络安全相关法律法规。未经授权利用本文相关技术从事违法活动的，一切后果由违法人自行承担！Jie安全公众号及作者不承担任何法律责任。几个月...

02月12日11 views评论

阅读全文

在线咨询

微信