实战|跨越一年后的再次渗透 这是一个跨越一年的渗透测试，这里说的跨越一年不是用时一年，而是已经过了一年多，我再次对该集团进行渗透测试，而这次渗透的过程中发现该集团增加了不少资产，这也是它成为目标的原因。 第一次的话是挖掘到了他们... 2024-5-9 18:42:18 | 阅读: 2 | 收藏 | 迪哥讲事 - mp.weixin.qq.com 工号 账号 漏洞 爆破 渗透

热点 | 勒索之王LockBit遭11国“围剿”，新版本4.0卷土重来 近年来，勒索攻击事件频繁发生，遭受攻击的政企机构往往面临巨额经济损失和声誉风险，如高额的勒索赎金、大量的数据泄漏索赔、业务中断带来的经济损失、恶意网页篡改等。其中，LockBit作为老牌勒索病毒家族，... 2024-5-9 18:3:3 | 阅读: 6 | 收藏 | 360数字安全 - mp.weixin.qq.com 勒索 lockbit 安全 解密器 加密

百万奖金池邀您竞逐！“矩阵杯”人工智能挑战赛分赛道招募即将截止！ “矩阵杯”6月26-28日，首届“矩阵杯”网络安全大赛将在青岛国际会议中心举行。大赛由三六零数字安全科技集团有限公司、北京华云安信息技术有限公司联合主办，南京赛宁信息技术有限公司、永信至诚科技集团股份... 2024-5-9 18:3:3 | 阅读: 4 | 收藏 | 360数字安全 - mp.weixin.qq.com 安全 漏洞 挑战赛 网络

通过修改物理内存实现跨进程内存读写 一环境搭建学习一下利用修改物理内存来跨进程内存读写。系统：win10 21h1 x64编译环境: vs2022 详情见附录一基础虚拟地址转物理地址虚拟地址也称线性地址，一个线性地址+进程的DirBas... 2024-5-9 17:59:13 | 阅读: 2 | 收藏 | 看雪学苑 - mp.weixin.qq.com utmp dirbase kprintf pvoid64

【看雪助力】超值999！ZoomEye终身会员开售！使用ZoomEye快速追踪热点漏洞！ ZoomEye能做什么ZoomEye 是一款功能强大的网络空间测绘工具，可以快速定位想要的互联网资产。ZoomEye 通过不间断对全球设备进行扫描探测，收集了大量的互联网资产，就如同搜索引擎一样，在输... 2024-5-9 17:59:13 | 阅读: 2 | 收藏 | 看雪学苑 - mp.weixin.qq.com 漏洞 aiohttp 安全 23334 网络

思科披露Tinyproxy漏洞可导致远程代码执行，超过50000台主机受影响 本月初，Cisco Talos研究人员披露了HTTP/S代理Tinyproxy中的一个远程代码执行漏洞（CVE-2023-49606，CVSS评分9.8），可能影响5万多个暴露在互联网上的主机。该漏洞... 2024-5-9 17:59:13 | 阅读: 3 | 收藏 | 看雪学苑 - mp.weixin.qq.com tinyproxy talos 攻击 远程

谷歌Flank潜藏3年的Github Action供应链攻击 本文作者：tari，首批 CSA CCPTP 认证专家、CSA 大中华区云渗透测试工作组成员审校：李鑫，CSA大中华区云渗透测试工作组组长梁嘉荣，CSA大中华区研究协调员01 简  介Flank [1... 2024-5-9 17:38:42 | 阅读: 0 | 收藏 | 渊龙Sec安全团队 - mp.weixin.qq.com github 漏洞 安全 flank 渗透

论坛·全球互联网治理 | 互联网关键资源治理机制运行特点及演进展望 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-5-9 17:30:24 | 阅读: 0 | 收藏 | 中国信息安全 - mp.weixin.qq.com

Veeam 修复备份管理平台中的RCE漏洞 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-5-9 17:22:30 | 阅读: 0 | 收藏 | 代码卫士 - mp.weixin.qq.com

BIG-IP Next Central Manager 新漏洞可导致设备遭接管 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士F5 修复了位于 BIG-IP Next Central Manager 中的两个高危漏洞，它们可被用于获取管理控制权限并在任意管理资产上创建隐藏的... 2024-5-9 17:22:30 | 阅读: 0 | 收藏 | 代码卫士 - mp.weixin.qq.com 漏洞 攻击 修复 卫士 攻击者

网络安全上市公司年报分析之二：人员 网络安全上市公司年报分析之一：收入第二部分，我们来分析行业的人员情况。* 深信服仅计算网络安全业务的收入，员工数量按网络安全业务的毛利占比计算。# 文中会将“ 27 家网络安全上市公司整体情况”和“行... 2024-5-9 16:27:30 | 阅读: 0 | 收藏 | 表图 - mp.weixin.qq.com 信息 安全 网络 裁减

【顶会论文分享】TEXTFOOLER文本对抗攻击 一.  文本对抗攻击 尽管自然语言处理（Natural Language Processing ,NLP）技术在文本分类、情感分析、机器翻译等任务上取得了显著进展，但文本对抗样本的出现为这一领域带来了... 2024-5-9 16:15:20 | 阅读: 0 | 收藏 | 绿盟科技研究通讯 - mp.weixin.qq.com 模型 对抗 攻击 textfooler 绿盟

RSAC 2024专题 | 美国国家安全局网络安全局谈全球黑客现状 前NSA网络安全局局长Rob Joyce和现任NSA网络安全局局长Dave Luber在RSAC2024上开始了一年一度的"黑客现状"讨论。Luber说:"我统计发现，在许多不同公司的边缘设备中，有9... 2024-5-9 15:39:28 | 阅读: 1 | 收藏 | 天御攻防实验室 - mp.weixin.qq.com 网络 安全 威胁 luber

全球互联网治理的起源、拓展与争议 互联网治理议题起源于互联网技术资源治理。二十多年前的互联网治理主体机构主要包括互联网名称与数字地址分配机构（ICANN）、互联网工程任务组（IETF）、国际互联网协会（ISOC）、万维网联盟（W3C）... 2024-5-9 15:35:20 | 阅读: 2 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 网络 联合国 美国 犯罪 igf

悬赏1000万美元，英美执法机构揭露LockBit勒索软件头目 日前，英美等国执法机构揭露了臭名昭著的勒索软件组织 LockBit一名主要头目——31岁的俄罗斯黑客德米特里·霍罗舍夫（Dmitry Yuryevich Khoroshev），目前已经受到英国、美国和... 2024-5-9 15:35:20 | 阅读: 0 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 勒索 lockbit 美国 八项 nca

GPT-4搬上政府绝密云！美国间谍机构率先创建隔离的绝密生成式人工智能服务 微软5月7日宣布，已在隔离的、气隙的Azure政府绝密云中部署了GPT-4大型语言模型，供国防部使用。一旦该工具获得认可，五角大楼官员将能够在安全的环境中使用该技术。中央情报局跨国与技术任务中心助理主... 2024-5-9 15:35:20 | 阅读: 1 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 模型 安全 数据 绝密

喜报 |《网络空间安全科学学报》荣获集团公司科技期刊进步奖 —2024—喜报2024年4月26日，中国航天科技集团有限公司召开研发工作会议，会上宣布《网络空间安全科学学报》荣获集团公司2023年度“科技期刊进步奖”，集团公司研究发展部部长、中国科学院院士王巍亲... 2024-5-9 15:21:49 | 阅读: 2 | 收藏 | 网络空间安全科学学报 - mp.weixin.qq.com 学报 期刊 网络

“物联网安全”专题征稿 物联网作为新一代信息技术与制造业深度融合的产物，通过对人、机、物的全面互联，构建起全要素、全产业链、全价值链全面连接的新型生产制造和服务体系，是数字化转型的实现途径、实现新旧动能转换的关键力量。但是在... 2024-5-9 15:21:49 | 阅读: 0 | 收藏 | 网络空间安全科学学报 - mp.weixin.qq.com 安全 网络 一等奖 一等

每日安全动态推送(5-9) Tencent Security Xuanwu Lab Daily News• Talos discloses multiple zero-day vulnerabilities, two of wh... 2024-5-9 14:44:3 | 阅读: 5 | 收藏 | 腾讯玄武实验室 - mp.weixin.qq.com sectodaybot github 攻击 钓鱼 xen

先知安全沙龙 - 武汉站 5月25日开启！ 阿里云先知灯塔系列城市安全沙龙第四场-武汉站将于5月25日在武汉市东西湖区国家网络安全人才与创新基地网络安全学院图书馆报告厅举办。本次沙龙由阿里云先知、武汉大学国家网络安全学院、华中科技大学网络空间安... 2024-5-9 13:35:55 | 阅读: 0 | 收藏 | 阿里安全响应中心 - mp.weixin.qq.com 安全 网络 阿里 先知