[SecMet]是安全学术圈近期打造的一个线上线下结合的学术研讨模式,研讨会分为全公开和半公开模式,其中半公开模式仅对安全学术圈内部交流群和特殊专题投稿人员参加,每期主题根据领域主席(Primary ...
G.O.S.S.I.P 阅读推荐 2024-11-11 Web3 Authentication
今天推荐的论文由山东大学刁文瑞老师课题组和乔治梅森大学张晓宽老师课题组联合完成,题目为Stealing Trust: Unraveling Blind Message Attacks in Web3 ...
CODASPY 2025 CFP
CODASPY 2025 is the 15th ACM Conference on Data and Application Security and Privacy. The 15th confe...
法国EURECOM | X-Ray-TLS : 通过从内存中提取会话密钥对TLS会话进行透明解密
原文标题:X-Ray-TLS: transparent decryption of TLS sessions by extracting session keys from memory原文作者:Fl...
利用漏洞实现 Outlook 的 RCE:第 2 部分
免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号红云谈安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会...
ACM 常用小 Trick
//{{{ #include#include <algorithm>#include <iostream>#include <cstring>#include &l...
中国科学技术大学 | GenderCARE:大型语言模型中性别偏见的综合评估与减少框架
原文标题:GenderCARE: A Comprehensive Framework for Assessing and Reducing Gender Bias in Large Language ...
北京邮电大学 | 网络安全图数据挖掘综述
原文标题:Graph Mining for Cybersecurity: A Survey原文作者:Bo Yan, Cheng Yang, Chuan Shi*, Yong Fang, Qi Li, ...
ACM 常用小 Trick
//{{{ #include#include <algorithm>#include <iostream>#include <cstring>#include &l...
G.O.S.S.I.P 阅读推荐 2024-01-30 如何写好Rebuttal
在2024年第一期的《Communications of the ACM》杂志上,刊登了来自ACM SIGSAC副主席、Virginia Tech的姚丹凤教授的文章Rebuttal How-To: S...
Outlook 漏洞链可导致零点击 RCE
Akamai 公司的安全研究员分享了如何绕过微软 Outlook 零点击 RCE 漏洞补丁的详情。 该漏洞编号为CVE-2023-23397,由微软在2023年3月修复,当时该漏洞已被俄罗斯国家黑客组...
软件安全国内外研究团队调研报告(上)|技术进展
前言随着信息技术的不断发展,当前IT领域已经进入到了软件定义一切的时代,软件以各种各样的形态出现在各种场景,成为维持现代社会运转的一个重要力量,在许多重要场景都发挥着不可替代的作用。随着软件触达的领域...