Mozilla 修复Pwn2Own大赛发现的两个 Firefox 0day 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Mozilla 公司发布安全更新，修复了研究人员 Manfred Paul 在 Pwn2Own 温哥华大赛中找到的两个 Firefox 0day 漏... 2024-3-26 17:57:23 | 阅读: 11 | 收藏 | 代码卫士 - mp.weixin.qq.com 漏洞 修复 mozilla 浏览器 pwn2own

CISA督促软件开发人员消除SQL注入漏洞 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士CISA 和 FBI 督促技术制造企业管理层对所在组织机构的软件提起正式审计并执行缓解措施，在软件交付前消除SQL注入 (SQLi) 漏洞。在SQL... 2024-3-26 17:57:23 | 阅读: 3 | 收藏 | 代码卫士 - mp.weixin.qq.com 漏洞 安全 数据 注入 卫士

符号执行去除BR指令混淆 一开篇    直接进入正题，BR指令的混淆，该指令完全打断了IDA的反编译流程，导致我们无法看见看清反编译流程，一般的BR指令后续都紧跟两个跳转地址具体原理如下图所示：二正文   2.1 获取符号执行... 2024-3-26 17:50:7 | 阅读: 2 | 收藏 | 看雪学苑 - mp.weixin.qq.com assignblk instr symbolic src1 src2

Pwn2Own温哥华黑客大赛落幕，火狐浏览器连夜赶工一天修复两高危漏洞 在刚刚结束的Pwn2Own温哥华黑客大赛上，参赛选手披露了两个Mozilla Firefox的高危漏洞，Mozilla员工在24小时内验证了Paul的漏洞的真实性，并加班加点发布了相应的修复补丁。这些... 2024-3-26 17:50:7 | 阅读: 4 | 收藏 | 看雪学苑 - mp.weixin.qq.com 漏洞 加密 mozilla paul 黑客

学硬核技术！系统0day安全-二进制漏洞攻防（第3期） 好消息!好消息!系统0day安全-二进制漏洞攻防（第3期）火热开课啦！想要深入了解二进制漏洞攻防的知识和实践经验吗？想要掌握模糊测试、AFL原理、ASAN原理、网络协议漏洞挖掘、Linux内核漏洞挖掘... 2024-3-26 17:50:7 | 阅读: 7 | 收藏 | 看雪学苑 - mp.weixin.qq.com 漏洞 挖掘 aosp 二进制 安全

专题·未成年人网络保护 | 深入贯彻落实《未成年人网络保护条例》促进新时代青少年健康成长 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 共青团中央维护青少年权益部当代青少年是互联网“原住民”。党的十八大以来，习近平总书记高度重视、亲切关怀青少年健康成... 2024-3-26 17:43:13 | 阅读: 4 | 收藏 | 中国信息安全 - mp.weixin.qq.com 网络 未成年 青少年 信息

通知 | 网安标委发布《网络安全标准实践指南——网络安全产品互联互通 资产信息格式》（附全文） 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063关于发布《网络安全标准实践指南——网络安全产品互联互通 资产信息格式》的通知网安秘字〔2024〕21号各有关单位：为促进网... 2024-3-26 17:43:13 | 阅读: 3 | 收藏 | 中国信息安全 - mp.weixin.qq.com 安全 网络 信息

外交部：不能将网络安全问题政治化 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063中国外交部发言人林剑3月25日主持例行记者会。有记者就英国计划以“网络攻击”为由制裁中国一事提问。林剑：网络安全是全球性挑... 2024-3-26 17:43:13 | 阅读: 4 | 收藏 | 中国信息安全 - mp.weixin.qq.com 网络 中国 安全 信息

国际 | 美国实施全球网络攻击“七种罪” 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063最近，美国国务卿布林肯的“餐桌-菜单论”刷屏全球网络，惊到一众媒体和全球看客，赤裸裸地显示了美国推行全球霸权和威慑他国的政... 2024-3-26 17:43:13 | 阅读: 1 | 收藏 | 中国信息安全 - mp.weixin.qq.com 网络 美国 攻击 安全

评论 | 压实数据安全管理责任 制定数据分类分级保护制度 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063近年来，《数据安全法》《个人信息保护法》等上位法相继发布，对规范数据处理活动、个人信息保护等提出了明确要求。同时，金融行业... 2024-3-26 17:43:13 | 阅读: 4 | 收藏 | 中国信息安全 - mp.weixin.qq.com 数据 安全 信息

前沿 | Sora代表的“世界模拟”人工智能变局及应对 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 中国社会科学院新闻与传播研究所世界传媒研究中心研究员 韩博；中国社会科学院新闻与传播研究所所长、中国社会科学院大学... 2024-3-26 17:43:13 | 阅读: 0 | 收藏 | 中国信息安全 - mp.weixin.qq.com sora 信息 中国 数据

警惕！“个人所得税”诈骗新套路 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063（来源：工信部反诈专班）《中国信息安全》杂志倾力推荐“企业成长计划”点击下图 了解详情... 2024-3-26 17:43:13 | 阅读: 3 | 收藏 | 中国信息安全 - mp.weixin.qq.com 安全 中国 信息 786

阶跃星辰：大模型「new game」里的新玩家 「AI 一日，人间一年。」作者 | 连冉编辑 | 郑玄在 2024 年 3 月 23 日的全球开发者先锋大会上，一家通用大模型初创公司——阶跃星辰，正式对外发布了 Step 系列通用大模型，包括 St... 2024-3-26 17:27:10 | 阅读: 5 | 收藏 | 极客公园 - mp.weixin.qq.com 模型 阶跃 星辰 模态 数据

vivo X Fold3 Pro：极致之上，再进一步 vivo 折叠屏的基因与传承。作者 | Safari编辑 | 靖宇2024 年，既是属于智能手机的变革之年，也是折叠屏旗舰至关重要的突破之年。生成式 AI 对智能手机的冲击固然巨大，但对于折叠屏旗舰而... 2024-3-26 17:27:10 | 阅读: 2 | 收藏 | 极客公园 - mp.weixin.qq.com vivo fold3 fold 直板 轻薄

金相狐黑产团伙：AI人脸识别诈骗敲响金融安全警钟 壹摘要人脸识别技术作为身份验证的主要手段，被广泛应用于账户风控、金融交易等场景。金相狐组织制作投递伪装成泰国省电力局（PEA）应用的仿冒软件。仿冒软件获得授权后，开始窃取面部特征数据和其他信息。为了更... 2024-3-26 16:52:57 | 阅读: 4 | 收藏 | 奇安信病毒响应中心 - mp.weixin.qq.com 信息 攻击 数据 受害 仿冒

小心 | 软件供应链攻击：超17万 Python 开发人员信息被窃取 Checkmarx 研究团队最近发现了一场针对软件供应链的攻击活动，有证据表明成功利用了多个受害者。其中包括 Top.gg GitHub 组织 （拥有超过 17 万用户的社区）和一些个人开发人员。威胁... 2024-3-26 16:36:21 | 阅读: 18 | 收藏 | 安全客 - mp.weixin.qq.com 攻击 攻击者 python 受害

红队眼中的EDR排行榜 最近知名红队专家Melvin langvik（@Flangvik）和红队专家们一起对各种终端检测与响应（EDR）解决方案进行排名和讨论。1. 红队普遍认为Symantec、Cisco AMP、McAf... 2024-3-26 15:49:16 | 阅读: 22 | 收藏 | 天御攻防实验室 - mp.weixin.qq.com uh tier okay guys crowdstrike

28+岗位！百度安全2025届实习生招聘火热进行中 百度安全应急响应中心百度安全应急响应中心，简称BSRC，是百度致力于维护互联网健康生态环境，保障百度产品和业务线的信息安全，促进安全专家的合作与交流，而建立的漏洞收集以及应急响应平台。地址:https... 2024-3-26 15:46:2 | 阅读: 13 | 收藏 | 百度安全应急响应中心 - mp.weixin.qq.com 安全 bsrc 信息

促进和规范数据跨境流动的重要规定 数据跨境流动是指数据处理者向境外提供个人信息等数据。一般将数据跨境流动理解为“数据从一法域被转移至另一法域的行为”或“跨境对存储在计算机中的机器可读数据进行处理”。数据跨境流动主要包括两种情形：（1）... 2024-3-26 15:2:3 | 阅读: 3 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 数据 信息 安全 订立

6种典型的商业间谍软件实例分析 商业间谍软件是一种软件应用程序/脚本，也被称为“跟踪软件”、“监视软件”，主要功能包括非法数据收集、后门行为、远程控制工具、屏幕截图、密钥记录以及复制设备剪贴板中的内容等。商业间谍软件可以帮助恶意行为... 2024-3-26 15:2:3 | 阅读: 5 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 间谍 漏洞 攻击 数据