在对物联网设备进行物理安全评估时，其中一个目标是利用调试接口或可访问的芯片来研究设备的工作原理。理想的情况是从设备中提取完整的文件系统，以找到获得设备 root 访问权限的方法。之后，就更容易...
02月21日28 views评论scope
故障注入
故障注入详解(一)
02月21日28 views评论scope
故障注入
02月21日28 views评论scope
故障注入
华中科技大学 | 大模型中‘故障词元’的检测和分类
原文标题：Glitch Tokens in Large Language Models: Categorization Taxonomy and Effective Detection原文作者：Yux...
04月24日62 views评论language
大模型安全
物联网安全-22重现对 Trezor One 的故障注入攻击
概述在过去的四五年里，围绕加密货币钱包的安全性，已经有很多公共工作。这些研究大部分都属于故障注入领域，故障注入是破坏嵌入式系统的艺术/科学，足以导致未定义的行为发生。目标是找到一个故障，允许修改设备的...
11月14日138 views评论攻击面
物联网安全
黑客滥用 Glitch 平台散布钓鱼邮件，骗取 Microsoft 365 账号
黑客滥用 Glitch 平台散布钓鱼邮件，骗取 Microsoft 365 账号IT之家 7 月 12 日消息，网络安全分析公司 Vade 日前揭露有黑客利用提供网站代管服务的 Glitch，在该平台...
07月13日28 views评论microsoft
账号密码
黑客滥用 Glitch 平台散布钓鱼邮件，试图骗取 Microsoft 365 账号
IT之家 7 月 12 日消息，网络安全分析公司 Vade 日前揭露有黑客利用提供网站代管服务的 Glitch，在该平台上架设钓鱼邮件服务器，并针对 Microsoft 365 用户进行钓鱼...
07月13日31 views评论microsoft
账号密码
新的网络钓鱼攻击欺骗 Microsoft 365 身份验证系统
电子邮件安全和威胁检测服务提供商 Vade 发布了一份关于最近发现的涉及欺骗Microsoft 365身份验证系统的网络钓鱼攻击的报告。根据 Vade 的威胁情报和响应中心 (TIRC) 的说法，攻击...
07月10日38 views评论microsoft
电子邮件
海莲花glitch样本去混淆
本文为看雪论坛优秀文章看雪论坛作者ID：Tangdouren一去混淆思路奇安信的报告《使用和海莲花相似混淆手法的攻击样本分析》[1]中分析了一个和APT32使用相同混淆方法的样本。本文根据奇安信的报告...
05月16日22 views评论data
test