免责声明道一安全(本公众号)的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵...
某OA近期漏洞分析
1 漏洞说明 uploadDRP进进行数据文件导入时未对文件安全性进行校验,导致任意文件上传。 漏洞编号 220706-S005 影响版本 A6、A8、A8N的V5.6~V8.1SP1全系列版本 漏洞...
Chat · GPT · DRP|证券行业专刊2·安全村
楔子:2022年12月,OpenAI发布了人工智能聊天原型ChatGPT。ChatGPT在今年(2023年)发酵成为热点话题。在国内, ChatGPT于春节后更是变更了专业人士技术交流的必谈话题。据各...
注意!Gartner最新发布ChatGPT六大必须评估的风险
2023年5月,Gartner发布了法律和合规领导者必须评估的六个ChatGPT风险。Gartner认为,法律和合规领导者应解决其组织面临的六种特定ChatGPT风险的问题,并确定建立哪...
2023年1月·DRP数字风险态势报告
目录01 本月数字风险焦点02 本月数字风险态势03 全球数字风险动态01本月数字风险焦点关键基础设施行业(下文简称“关基”或“关基行业”)TOP5互联网行业TOP5金融行业TOP5本月数字风险案例社...
钓鱼预警|哈药、三精、白云山等知名药企钓鱼网站频发
近期,天际友盟DRP数字风险防护平台监测到市场上出现了多家知名药企的钓鱼网站,遭到钓鱼仿冒的药企包括哈药集团、三精制药、广州白云山医药集团、药都制药、天润药业、以岭药业等,钓鱼界面截图如下。今年8月,...
路面污渍也能用来攻击!基于深度学习的自动车道居中辅助系统的安全研究
本文研究内容来自加州大学尔湾分校(UC Irvine)的一个专攻自动驾驶和智能交通的安全研究团队。该团队一项工作的成果报告在8月13日正式发表在USENIX Security 2021(计算机安全四大...