通知 | 北京市通信管理局 北京市经济和信息化局印发《北京车联网安全筑基工作方案》 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063关于印发《北京车联网安全筑基工作方案》的通知京信网安发〔2024〕50号各相关单位：现将《北京车联网安全筑基工作方案》印... 2024-7-25 18:9:48 | 阅读: 0 | 收藏 | 中国信息安全 - mp.weixin.qq.com 安全 数据 网络

一次诈骗APP的逆向分析 一APP介绍最开始朋友给我的时候，让我帮他找个ip，我还以为是个取证题目，最后发现，找到的ip和域名都是存活的，嘶，那就有意思啦。拿到手发现就6M多，我想，这怎么可能能luo聊，和朋友沟通发现，这只是... 2024-7-25 17:51:9 | 阅读: 6 | 收藏 | 看雪学苑 - mp.weixin.qq.com aeskey 逆向

CrowdStrike将微软蓝屏故障归咎于验证不足，承诺改进 上周，网络安全巨头CrowdStrike因推送有缺陷的软件更新而导致全球850万个Windows 系统崩溃，甚至致使航班等关键服务陷入混乱。在初步的事后审查 (PIR) 中，该公司承认其过度依赖过去的... 2024-7-25 17:51:9 | 阅读: 6 | 收藏 | 看雪学苑 - mp.weixin.qq.com crowdstrike 安全 pir windows 数据

一步步斩获大厂offer！内核驱动高级班：算法+内核+安全 *2024年3月10日起，每周日13:00-18:00直播授课。想报名的同学们抓紧时间啦，课程咨询可添加微信kanxuecom咨询。01课程介绍本课程采用“算法+内核+安全”三位一体的独创教学模式，包... 2024-7-25 17:51:9 | 阅读: 11 | 收藏 | 看雪学苑 - mp.weixin.qq.com 安全 漏洞 挖掘 数据 汇编

重保战报20240725｜重视高温补贴相关主题钓鱼文件 2024-7-25 17:49:1 | 阅读: 1 | 收藏 | 腾讯安全威胁情报中心 - mp.weixin.qq.com 腾讯 安全 威胁

重保战报20240725｜重视高温补贴相关主题钓鱼文件 2024-7-25 17:49:1 | 阅读: 3 | 收藏 | 腾讯安全威胁情报中心 - mp.weixin.qq.com 腾讯 安全 威胁

“微软蓝屏”事件引发对我国关键信息基础设施安全保护的思考 前 言北京时间2024年7月19日，因美国某网络安全龙头企业的终端安全软件升级触发的“微软蓝屏”事件在全球范围内造成了重大影响。从我国对可能严重危害国家安全、国计民生、公共利益的相关行业定义来看，该事... 2024-7-25 17:21:15 | 阅读: 8 | 收藏 | 信息安全国家工程研究中心 - mp.weixin.qq.com 安全 网络 信息

软件安全研发成熟度模型研究与实践 物联网已经渗透到社会经济的方方面面，构建出一个全新的智能化世界。然而，物联网设备的快速增长加剧了网络的开放性和复杂性，由此带来的日益严峻的安全挑战成为制约物联网发展的关键因素。作为全球大型智能安防企业... 2024-7-25 16:26:42 | 阅读: 7 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 安全 风险 网络 信息

城市供暖系统遭网络攻击被关闭，大量居民在寒冬下停暖近2天 图：乌克兰利沃夫的冬天，OLEH MORHUN VIA UNSPLASH此次攻击导致乌克兰利沃夫市超过600栋公寓楼停暖近48小时，当时室外温度低于零度。7月24日消息，今年1月中旬，正值隆冬时节，乌... 2024-7-25 16:26:42 | 阅读: 10 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 攻击 dragos 网络 控制

充电桩助攻黑客：电动汽车对新型攻击毫无防御能力 德克萨斯州的美国西南研究院（Southwest Research Institute, SwRI）的工程师发现了电动汽车快速充电站的一个漏洞，该漏洞允许黑客获得未经授权的访问，甚至修改固件。直流快速充... 2024-7-25 16:26:42 | 阅读: 19 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 汽车 攻击 swri 网络

杀疯了！谁说“微软蓝屏”对你没影响？（下） 接上回说到“微软蓝屏”事件引发默安科技对软件供应链安全的思考对此大家反响热烈那么本期默安科技产品总监满弘鹏又会带来哪些巧妙的思考呢请各位看官往下看安小默上期节目听下来，软件供应链带来的安全问题比我们想... 2024-7-25 15:37:58 | 阅读: 3 | 收藏 | 默安科技 - mp.weixin.qq.com 安全 漏洞 小满 信息 数据

从Google收购Wiz风波，聊聊云安全态势管理（CSPM）的发展 作为国内云安全态势管理（CSPM）的先行者，默安科技近期关注到Google公司拟收购以色列公司Wiz的消息，无论收购结果如何，都无疑透露出Wiz这样一家主打CSPM产品的公司在市场上受到的追捧，CSP... 2024-7-25 15:36:30 | 阅读: 3 | 收藏 | 默安科技 - mp.weixin.qq.com 安全 cspm 数据 多云 风险

演讲议题巡展 | Windows远程文件协议漏洞挖掘之旅 经过精心筹备与多方努力KCon 2024 黑客大会敲定举办时间将于8月24日-25日举办本次大会涵盖了网安领域的不同热点话题为了展示演讲议题风采让大家了解更多大会情况特此开展议题巡展欢迎围观~演讲者：... 2024-7-25 14:49:48 | 阅读: 28 | 收藏 | KCon 黑客大会 - mp.weixin.qq.com 漏洞 远程 购票 挖掘 kcon

减少 95% 资源的向量搜索 | 使用云搜索的 DiskANN 当前尖端的向量近邻搜索算法，主要以图搜索算法为主，此类算法为了能够最大化搜索的速度与准确度，需要将对应的索引结构和原始数据存放在内存中，显然这不仅大大提高了成本，还限制了数据集的大小。例如在当前主流的... 2024-7-25 14:31:42 | 阅读: 3 | 收藏 | 字节跳动技术团队 - mp.weixin.qq.com 数据 diskann 信息 hnsw

国家金融监督管理总局发布新型电信网络诈骗风险提示；TikTok被英国监管机构罚款1762万元 | 牛览 新闻速览•国家金融监督管理总局发布新型电信网络诈骗风险提示•知名黑客论坛被黑，21万成员信息被曝光•因未及时准确提供数据，TikTok被英国监管机构罚款1762万元•攻击者利用免费VPN服务来增强行动... 2024-7-25 13:13:26 | 阅读: 13 | 收藏 | 安全牛 - mp.weixin.qq.com 安全 攻击 信息 网络 数据

5种不可或缺的基础性IT管理制度 随着企业组织数字化转型的深入发展，其IT基础设施的边界不断扩展，许多员工采取了远程或混合工作模式，基于云的服务已成为常态，边缘计算和物联网应用也在持续增长。在此背景下，企业必须实施更加规范的IT管理制... 2024-7-25 13:13:26 | 阅读: 5 | 收藏 | 安全牛 - mp.weixin.qq.com 数据 安全 网络 远程

提前曝光 Llama 3.1，Meta 为什么想做「大模型界 Linux」？ 扎克伯格期待 Llama 3.1 成为「老师」，用来微调小模型。作者 | 宛辰编辑 | 靖宇当地时间 7 月 23 日早上，Meta 开源了外界期待已久的大参数模型——Llama 3 405B。Met... 2024-7-25 12:55:8 | 阅读: 8 | 收藏 | 极客公园 - mp.weixin.qq.com 模型 llama 开源 扎克 伯格

CVE-2024-36401 JDK 11-22 通杀内存马 前言在看到 yzddMr6 师傅的 《GeoServer property RCE注入内存马》之后的第一反应是，在 JDK 15 之后不再默认包含 JS 引擎的解析包了，这也就意味着 JDK 15 之... 2024-7-25 11:55:12 | 阅读: 58 | 收藏 | Numen Cyber Labs - mp.weixin.qq.com 注入 wfs defineclass payload

CrowdStrike为宕机事件道歉，提供10美元礼品卡表歉意 上周，网络安全公司CrowdStrike发布了一个有问题的更新，导致全球数百万台计算机崩溃。据几位称收到礼品卡的人士以及一位也收到礼品卡的消息来源称，CrowdStrike向合作伙伴提供了一张10美元... 2024-7-25 10:46:54 | 阅读: 2 | 收藏 | 天御攻防实验室 - mp.weixin.qq.com crowdstrike 威胁 网络 安全 美国

安全认证相关漏洞挖掘 | 高级攻防01 拿到一个系统后，很多情况下只有一个登录入口。如果想进一步得到较为高危的漏洞，只能去寻找权限校验相关的漏洞，再结合后台洞，最终得到一个较为满意的漏洞。这里列出一些较为常见的安全认证配置：Spring S... 2024-7-25 10:40:20 | 阅读: 10 | 收藏 | 迪哥讲事 - mp.weixin.qq.com 绕过 漏洞 安全 zsxq shiro