side - 第 4 | CN-SEC 中文网

安全新闻

两款Chrome扩展窃取90万用户与ChatGPT的对话记录

两款Chrome扩展程序被发现窃取超90万用户与ChatGPT的对话记录，通过伪装合法扩展收集敏感数据并外传至攻击者服务器，引发AI对话安全新威胁。关键词恶意软件网络安全研究人员在Chrome应用商店...

01月09日106 views评论

阅读全文

USB 钓鱼攻击

USB钓鱼攻击结合物理接触与社会工程，通过遗留恶意U盘诱导员工插入电脑，利用好奇心和内部信任实施入侵。攻击成本低、成功率高，常被FIN7等组织使用，且可通过BadUSB等技术增强隐蔽性。当人们谈到钓鱼...

01月09日安全文章161 views评论

阅读全文

安全文章

【云安全】动态容器注入-一种隐蔽的k8s权限维持方法

动态容器注入是一种隐蔽的Kubernetes权限维持方法，通过修改原有控制器（如DaemonSet）注入恶意容器或探针实现持久化。恶意pod->反弹shell->挂载宿主机(node)/-...

12月15日152 views评论

阅读全文

安全新闻

新型Broadside僵尸网络对海运物流公司构成风险

新型Mirai变种僵尸网络Broadside正利用CVE-2024-3721漏洞攻击海运物流行业DVR设备，可致DDoS攻击、系统监控及横向渗透，威胁船舶关键系统。导读据 Cydome 报道，新发现...

12月12日122 views评论

阅读全文

安全新闻

微软发布 Windows 11 26H1

微软确认Windows 11 26H1版本存在，主要支持新芯片平台，如Snapdragon X2系列，为Copilot+ PC铺路。Canary Channel用户可提前体验Build 28000。点...

11月11日258 views评论

阅读全文

安全新闻

美国制裁朝鲜银行及个人，指其利用网络犯罪资金支持核武器计划

英国水务系统频遭网络攻击，暴露安全漏洞。多国ICT公司、政府雇员及国防部门成黑客目标，涉及勒索软件、钓鱼攻击与RCE漏洞。美国制裁朝鲜银行，指其以网络犯罪支持核武器计划。英国关键基础设施防线告急，水务...

11月06日101 views评论

阅读全文

安全文章

【HOST 2026】Dec 8@Washington DC, USA

HOST2026是IEEE硬件安全领域顶级会议，2026年5月4-7日在华盛顿特区举行，聚焦硬件安全、可信架构及系统安全等主题，现征集论文。点击“阅读原文”即可进入【HOST 2026】官网。【HOS...

11月01日97 views评论

阅读全文

安全文章

Server-Side Template Injection (SSTI) 完全绕过指南

从基础检测到高级绕过，一篇文章掌握所有SSTI攻击技术📋 目录1. SSTI基础概念2. 漏洞检测与识别3. 核心绕过技术4. 各模板引擎绕过5. 高级绕过技术6. WAF绕过专题7. 实战案例分析8...

09月22日497 views评论

阅读全文

取证分析

【侧信道攻击与电子数据取证】

本文由Hayden原创，转载请注明。什么是侧信道攻击？谈起侧信道攻击，大家可能首先想到的便是臭名昭著的Intel芯片的侧信道攻击漏洞！图1 Intel芯片的侧信道攻尽管有关侧信道攻击的漏洞已经被爆...

08月26日135 views评论

阅读全文

安全文章

SSTI（Server-side template injection）模板注入

[ SSTI模板注入 ]模板引擎的作用是将动态数据与模板文件（通常是HTML等标记语言文件）结合，生成最终输出内容。它的主要功能是帮助开发者更方便地构建可重用、易维护的Web页面或应用界面。数据与视图...

08月23日94 views评论

阅读全文

安全文章

Transformer优化之Side Information

一、背景 Non-invasive Self-attention for Side Information Fusion in Sequential Recommendation序列推荐系统的目标是基...

06月07日550 views评论

阅读全文

安全文章

缓存时序攻击：绕过 kASLR 定位 Windows 内核基址

【翻译】Bypassing kASLR via Cache Timing在今天的博客中，我将解释 Prefetch Side-Channel 技术。所有功劳归于 exploits-forsale。由于...

05月23日299 views评论

阅读全文

两款Chrome扩展窃取90万用户与ChatGPT的对话记录

USB 钓鱼攻击

【云安全】动态容器注入-一种隐蔽的k8s权限维持方法

新型Broadside僵尸网络对海运物流公司构成风险

微软发布 Windows 11 26H1

美国制裁朝鲜银行及个人，指其利用网络犯罪资金支持核武器计划

【HOST 2026】Dec 8@Washington DC, USA

Server-Side Template Injection (SSTI) 完全绕过指南

【侧信道攻击与电子数据取证】

SSTI（Server-side template injection）模板注入

Transformer优化之Side Information

缓存时序攻击：绕过 kASLR 定位 Windows 内核基址

在线咨询

微信