RTKit iOS零日漏洞可绕过内存保护机制，苹果将补丁扩展至旧款机型 5月13日，IT巨头苹果公司发布了紧急安全更新，以修复iPhone、iPad和macOS中的多个漏洞。苹果还警告称，黑客很可能已经利用了iOS中的一个零日漏洞。安全研究人员在iPhone、iPad上发... 2024-5-14 17:51:27 | 阅读: 1 | 收藏 | 看雪学苑 - mp.weixin.qq.com 漏洞 苹果 修复 安全 rtkit

更新：CEF入口逻辑 | Windows 开发不完全指南 本周更新《CEF入口逻辑》：https://www.kanxue.com/book-85-4323.htm一名软件逆向分析工程师不仅要具备专业的逆向分析技术，还需要一定的程序开发能力。攻击即防御，先正... 2024-5-14 17:51:27 | 阅读: 0 | 收藏 | 看雪学苑 - mp.weixin.qq.com 逆向 安全 windows 带领

严重的Cacti漏洞可导致攻击者执行远程代码 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士广泛使用的网络监控工具 Cacti 最近发布重要安全更新，修复了一系列漏洞，其中最严重的是CVE-2024-25641，CVSS评分为9.1。严重的... 2024-5-14 17:33:37 | 阅读: 31 | 收藏 | 代码卫士 - mp.weixin.qq.com 漏洞 cacti 安全 卫士 攻击

PyPI 恶意包假冒合法包，在PNG文件中隐藏后门 聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性... 2024-5-14 17:33:37 | 阅读: 4 | 收藏 | 代码卫士 - mp.weixin.qq.com 安全 攻击 漏洞 开源 pypi

专属SRC厂商上新 |【知乎】入驻补天 知乎SRC上线补天平台专属SRC01关于知乎（智者四海技术有限公司）知乎，是一个中文问答社区。通过使用机器学习技术，挖掘平台上海量数据的价值，帮助构建优质内容生产和消费闭环，辅助进行更高效的平台运营。... 2024-5-14 17:9:24 | 阅读: 0 | 收藏 | 补天平台 - mp.weixin.qq.com 漏洞 安全 上线 数据 信息

端午第四趴 | 公益+专属SRC活动来啦！奖品超丰厚！ 一年一端午，一岁一安康“粽”夏之际宜分享快乐宜挖洞赢好礼！公益SRC+专属SRC活动来啦以下超大福利请查收公益活动活动时间：2024年5月09日至5月23日活动范围：权重≥1的厂商@未提交过有效漏洞的... 2024-5-14 17:9:24 | 阅读: 6 | 收藏 | 补天平台 - mp.weixin.qq.com 漏洞 高危 端午 礼盒 t恤

通用单个奖金最高50万元！端午第三趴通用专项活动来啦！ EVENT   通用专项活动第二期2024.5.8-2024.5.23   23:59止收录范围：web通用型漏洞01活动奖励A+计划收录范围说明收录范围请见公告：https://www.bu... 2024-5-14 17:9:24 | 阅读: 0 | 收藏 | 补天平台 - mp.weixin.qq.com 漏洞 信息 端午 礼盒 奖品

十大云安全威胁 越来越多的业务开始上云，但通常情况下云环境的搭建和配置往往是优先考虑的事情，而安全性则被置于次要地位。大多数组织（54%）将本地安全工具简单的迁移到云端，但是这些工具并非为云而设计，这限制了它们的扩展... 2024-5-14 16:53:3 | 阅读: 0 | 收藏 | 青藤智库 - mp.weixin.qq.com 安全 数据 攻击 威胁 漏洞

补天众测|“粽”享好时光 补天众测粽享好时光派发粽子啦！补天新“粽”    端午节作为中国的四大传统节日之一，它不仅记载着先民丰富多彩的社会文化生活内容，也沉淀着博大精深的历史文化内涵。在众多的过端午习俗中，吃粽子是其最传统的... 2024-5-14 16:42:3 | 阅读: 3 | 收藏 | 补天平台 - mp.weixin.qq.com 端午 漏洞 水晶 礼盒

端午节活动第一趴来了！ IoT专项 端午节活动补天活动时间：2024年4月24日-6月10日『 活动A类 』  活动范围：网络资产测绘（fofa、hunter）搜索最近30天内存活5000+的设备（最新版固件更新在一年内）。... 2024-5-14 16:42:3 | 阅读: 2 | 收藏 | 补天平台 - mp.weixin.qq.com 漏洞 询价 固件 最新版 端午

端午第二趴 | 攻防社区投稿活动送端午礼盒啦 奇安信攻防社区是奇安信补天漏洞响应平台为用户打造的技术交流分享平台，社区以促进攻防技术的切磋与交流为目标，将安全技术、实战攻防经验与大家交流共享，以分享促成长，提升实战化攻防技术。攻防社区投稿活动端午... 2024-5-14 16:42:3 | 阅读: 4 | 收藏 | 补天平台 - mp.weixin.qq.com 攻防 安全 稿费 安信 端午

通用单个奖金最高50万元！端午第三趴通用专项活动来啦！ EVENT   通用专项活动第二期2024.5.8-2024.5.23   23:59止收录范围：web通用型漏洞01活动奖励A+计划收录范围说明收录范围请见公告：https://www.bu... 2024-5-14 16:42:3 | 阅读: 0 | 收藏 | 补天平台 - mp.weixin.qq.com 漏洞 信息 礼盒 端午 奖品

端午第四趴 | 公益+专属SRC活动来啦！奖品超丰厚！ 一年一端午，一岁一安康“粽”夏之际宜分享快乐宜挖洞赢好礼！公益SRC+专属SRC活动来啦以下超大福利请查收公益活动活动时间：2024年5月09日至5月23日活动范围：权重≥1的厂商@未提交过有效漏洞的... 2024-5-14 16:42:3 | 阅读: 1 | 收藏 | 补天平台 - mp.weixin.qq.com 漏洞 高危 礼盒 端午 奖品

TrustedSec红队负责人谈国外红队行动现状 ｜编者｜透过本文，我们可以了解国外红队行动、红蓝对抗、网络安全行业的现状。主要发下：1. 红队项目平均持续6到10周。   2. 红队工作的细节，比渗透测试更深入。红队会执行各种形式的社会工程，如网络... 2024-5-14 15:55:37 | 阅读: 0 | 收藏 | 天御攻防实验室 - mp.weixin.qq.com 安全 攻击 网络 入侵 攻击者

人工智能治理在于平衡安全与发展 2023年10月，习近平主席在第三届“一带一路”国际合作高峰论坛上提出了全球人工智能治理倡议（以下简称“倡议”），意义重大。人工智能的兴起引发了新一轮科技革命的浪潮，因此，人工智能急需治理，治理人工智... 2024-5-14 15:18:35 | 阅读: 0 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 风险 倡议 安全

泄露500G数据，澳大利亚最大非银机构Firstmac遭勒索攻击 据BleepingComputer消息，澳大利亚最主要的非银行类贷款机构Firstmac日前遭遇了一起由网络攻击导致的数据泄露事件，被称为Embargo的勒索软件团伙从该公司窃取了超过500G的数据。... 2024-5-14 15:18:35 | 阅读: 1 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 数据 勒索 firstmac 贷款 信息

黑客利用大量的缓存缺陷来创建语言管理员 黑客一直使用过时版本的 LiteSpeed Cache 插件来攻击 WordPress 网站，以创建管理员用户并获得网站的控制权。LiteSpeed Cache (LS Cache) 是一种缓存插件，... 2024-5-14 15:18:35 | 阅读: 0 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 攻击 wordpress litespeed 数据 数据库

WebAssembly入门简介 ☆ 背景介绍现在js与wasm混合编程在WEB前端较常见，前端逆向工程时可能遭遇wasm，本文面向有二进制逆向能力但从未接触过前端逆向的技术人员做一次wasm科普。讨论wasm涉及两种层面，一种是wa... 2024-5-14 14:40:46 | 阅读: 0 | 收藏 | 青衣十三楼飞花堂 - mp.weixin.qq.com webassembly wat memory github wasi

24年4月必修安全漏洞清单｜腾讯安全威胁情报中心 所谓必修漏洞，就是运维人员必须修复、不可拖延、影响范围较广的漏洞，被黑客利用并发生入侵事件后，会造成十分严重的后果。腾讯安全威胁情报中心参考“安全漏洞的危害及影响力、漏洞技术细节披露情况、该漏洞在安全... 2024-5-14 12:52:41 | 阅读: 2 | 收藏 | 腾讯安全威胁情报中心 - mp.weixin.qq.com 漏洞 安全 必修 攻击

2024 RSAC大会上产业大咖们都在谈什么？ 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-5-14 12:44:37 | 阅读: 0 | 收藏 | 安全牛 - mp.weixin.qq.com