卡巴斯基披露中国生物识别门禁系统存在24个漏洞 本周，卡巴斯基安全评估研究人员在一篇博客文章中透露，在中国混合生物识别门禁系统供应商ZkTeco的产品中发现了多个新漏洞。例如，通过向数据库中添加用户数据或使用伪造的二维码等手段，攻击者可轻松绕过验证... 2024-6-14 17:53:54 | 阅读: 11 | 收藏 | 看雪学苑 - mp.weixin.qq.com 攻击 数据 漏洞 攻击者 数据库

“薪”潮澎湃，虚位以待 有意向者可点击文末【阅读原文】投递简历~职位更新腾讯科技（深圳）有限公司职位经验及学历薪资地点大模型终端安全工程师(深圳) 不限/本科30k以上深圳长按识别关于岗位详情及投递简历【智慧连接，美好生活】... 2024-6-14 17:53:54 | 阅读: 7 | 收藏 | 看雪学苑 - mp.weixin.qq.com 安全 逆向 大专 合肥 数据

深度探索.NET文件解析与保护，打造你的程序安全之盾！ 在当前信息化时代下，数据安全和信息保护变得越来越重要。学习.NET程序的文件解析与保护技术可以帮助开发人员更好地理解和应对数据泄露、恶意攻击等安全威胁。如今，大量的个人和机密信息存储在各种软件和应用程... 2024-6-14 17:53:54 | 阅读: 4 | 收藏 | 看雪学苑 - mp.weixin.qq.com 脱壳 加壳 信息 逆向 安全

评论 | 推动我国算力产业协同发展 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063随着新一轮科技革命和产业变革加速推进，算力作为激发数据要素潜能的新动能，已经成为数字经济时代重要的战略资源。算力基础设施... 2024-6-14 17:53:39 | 阅读: 6 | 收藏 | 中国信息安全 - mp.weixin.qq.com 网络 协同 信息 数据

新时代我国网络安全产业发展成效、挑战与应对 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 中国电子信息产业发展研究院 刘权 王超 周千荷 孟雪 李东格网络安全产业是维护网络空间安全的重要基础，是国家网络... 2024-6-14 17:53:39 | 阅读: 4 | 收藏 | 中国信息安全 - mp.weixin.qq.com 安全 网络 数据 信任

关注 | 《未成年人网络保护条例》施行半年初见成效——清朗网络空间 助力健康成长 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-6-14 17:53:39 | 阅读: 3 | 收藏 | 中国信息安全 - mp.weixin.qq.com

前沿 | 拓展数字时代国家治理新疆域 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 台州学院马克思主义学院教授 郑振宇迄今为止，中国建成全球领先的数字基础设施，数字经济规模、人工智能等新兴技术跻身... 2024-6-14 17:53:39 | 阅读: 4 | 收藏 | 中国信息安全 - mp.weixin.qq.com 中国 安全 数据 信息 网络

赛事 | 智御安全，数启未来，矩阵杯网络安全大赛观众报名通道正式开启 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-823410636月26日-28日，由360数字安全、华云安主办，ISC平台、SecOps平台承办，赛宁网安、永信至诚、红客社区协办的首... 2024-6-14 17:53:39 | 阅读: 9 | 收藏 | 中国信息安全 - mp.weixin.qq.com 安全 网络 挖掘

前沿 | 数据中心园区安全防范及管理实践 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 中国光大银行金融科技部副总经理 彭晓数据中心是承载数字经济的关键基础设施，近年来各大中型银行机构均不断扩大数据中... 2024-6-14 17:53:39 | 阅读: 28 | 收藏 | 中国信息安全 - mp.weixin.qq.com 数据 安全 安防 机房

第八届XCTF国际联赛总决赛 ｜倒计时7天！ 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-6-14 17:45:50 | 阅读: 1 | 收藏 | XCTF联赛 - mp.weixin.qq.com

实战网络攻防演习专题 | 北约“十字剑”网络攻防演习观察 背景2020年1月下旬，北约“卓越联合网络防御中心”（Cooperative Cyber Defense Center of Excellence, CCDCOE）与拉脱维亚“电脑网络紧急应变小组”（... 2024-6-14 17:41:54 | 阅读: 2 | 收藏 | 天御攻防实验室 - mp.weixin.qq.com 网络 演习 攻击 威胁 十字

一种全新的代码审计技术：SyntaxFlow 代码审计技术在过去的一段时间的发展中，似乎受到了一个魔咒，安全从业人员的很难摆脱 *QL的影响，毕竟编译成数据库，然后通过 QL 来查询。或者通过把 AST 解析进 neo4j，通过 neo4j 的... 2024-6-14 17:38:4 | 阅读: 22 | 收藏 | Yak Project - mp.weixin.qq.com 审计 ssa 数据 求解 syntaxflow

第八届XCTF国际联赛总决赛赛制解读 第八届XCTF总决赛将在2024年6月22日于中国·成都震撼开启，本届总决赛分为个人Live Solo和团队KOH巅峰对决两个赛道，从个人和团队多角度全方位考察参赛人员的竞技水平。个人Live Sol... 2024-6-14 16:55:38 | 阅读: 7 | 收藏 | XCTF联赛 - mp.weixin.qq.com 晋级 对决 solo 巅峰 总决赛

每周蓝军技术推送（2024.6.8-6.14） Web安全CVE-2024-4577：PHP CGI参数注入漏洞的Nuclei模板POChttps://github.com/huseyinstif/CVE-2024-4577-Nuclei-Temp... 2024-6-14 16:33:4 | 阅读: 6 | 收藏 | M01N Team - mp.weixin.qq.com github 安全 漏洞 蓝军 攻击

洞见RSAC 2024｜从“卷饼”中发现Kubernetes安全的钥匙 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-6-14 16:23:7 | 阅读: 3 | 收藏 | 绿盟科技研究通讯 - mp.weixin.qq.com

【公益译文】了解和应对分布式拒绝服务攻击 全文共5089字，阅读大约需10分钟。美国网络安全和基础设施安全局（CISA）、联邦调查局（FBI）和多州信息共享和分析中心（MS-ISAC）为联邦、州、地方、部落和地区政府发布联合分布式拒绝服务（D... 2024-6-14 16:23:7 | 阅读: 8 | 收藏 | 绿盟科技研究通讯 - mp.weixin.qq.com 攻击 网络 流量 安全 漏洞

新型攻击技术“Sleepy Pickle”瞄准机器学习模型 随着一种被称为“Sleepy Pickle”的新型“混合机器学习 (ML) 模型攻击技术”的发现， Pickle 格式所带来的安全风险再次凸显出来。根据 Trail of Bits 的说法，这种攻击方... 2024-6-14 16:22:7 | 阅读: 9 | 收藏 | 安全客 - mp.weixin.qq.com 模型 pickle 攻击 sleepy 安全

铁路行业网络安全等级保护定级及监督检查研究 网络安全等级保护制度的实施对保护国家重要信息资产、防止网络攻击和信息泄露，发挥了重要作用。铁路网络根据自身的特点不断推进网络安全等级保护的定级、备案及监督检查等相关工作。然而，由于其网络繁杂、多样，检... 2024-6-14 15:27:33 | 阅读: 17 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 安全 网络 铁路 定级

该死的口令！ICS/OT环境中口令管理困境 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-6-14 15:27:33 | 阅读: 4 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com

美国削减国家漏洞库预算，或造成全球网络防御基础数据缺失 美国政府削减国家漏洞库的预算，导致无人处理富化CVE属性信息，全球网络防御基础数据出现缺失状况，引发业界广泛关注。目前，CISA、NIST正在着手解决这一问题。6月13日消息，最新研究显示，自今年2月... 2024-6-14 15:27:33 | 阅读: 14 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 漏洞 信息 nvd 安全 数据