unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Rss
黑夜模式
360漏洞研究院:xz-utils后门漏洞 CVE-2024-3094 深度分析
1事件背景其中liblzma库会通过IFUNC劫持sshd,添加后门以实现远程代码执行。该漏洞CVSS评分10分,受到影响的liblzma版本包括:5.6.0和5.6.1。2后门漏洞样本分析本文对该后...
2024-4-2 14:33:56 | 阅读: 21 |
收藏
|
安全客 - mp.weixin.qq.com
后门
数据
xz
liblzma
sshd
实验室日常生活分享 | 江湾新食堂大测评!
序万众瞩目的江湾新食堂终于开业啦!坐拥距离叉二楼步行仅需5分钟的绝佳位置, 这个食堂可谓是实验室同学们吃饭的第一首选。辛苦工作完,不用来回跑,马上就能够吃上一顿,多是一件美事!面对众多美食选择,你是否...
2024-4-2 14:18:22 | 阅读: 6 |
收藏
|
复旦白泽战队 - mp.weixin.qq.com
口感
2l
总评
好吃
食堂
简析数据安全保护策略中的10个核心要素
数据显示,全球企业组织每年在数据安全防护上投入的资金已经超过千亿美元,但数据安全威胁态势依然严峻,其原因在于企业将更多资源投入到数据安全能力建设时,却忽视了这些工作本身的科学性与合理性。因此,企业在实...
2024-4-2 13:19:3 | 阅读: 1 |
收藏
|
安全牛 - mp.weixin.qq.com
数据
安全
审计
网络
审计师眼中的API安全与风险控制
API(应用程序编程接口)是互联网不可或缺的一部分。当我们访问一个网站时,承载该网站的Web服务器会展示网页。API正是那个使网站数据能够为登录所使用的客户端(无论是台式机、笔记本电脑还是移动设备)消...
2024-4-2 13:19:3 | 阅读: 3 |
收藏
|
安全牛 - mp.weixin.qq.com
数据
安全
网络
信息
审计
每日安全动态推送(4-2)
Tencent Security Xuanwu Lab Daily News• GoFetch: Apple CPU encryption hack:https://kas.pr/22pm ・ 苹...
2024-4-2 12:7:59 | 阅读: 14 |
收藏
|
腾讯玄武实验室 - mp.weixin.qq.com
sectodaybot
数据
windows
漏洞
安全
IAST 5.X系列 | 灵脉IAST 5.2敏捷版发布,化繁为简,轻装上阵
# 轻爽 PART 01 .1.轻量化服务端全新优化的 Agent Server节点管理服务器,在相同配置下能实现数倍的节点管理能力,占用更低、效率更高。2.一目了然的代码视图污点数据流新增代码视图...
2024-4-2 11:58:48 | 阅读: 2 |
收藏
|
悬镜安全 - mp.weixin.qq.com
安全
一目
网络
流量
漏洞
保时捷押注、估值 60 亿美元,这家自动驾驶公司做对了什么?
「送水」送的好,同样也能非常成功。作者 | 美漪编辑 | 靖宇全球的自动驾驶公司,都不怎么好过。在美国,估值一度达到 300 亿美元的 Cruise 陷入泥潭,硅谷典范的 Waymo 迟迟不见盈利的希...
2024-4-2 11:12:28 | 阅读: 1 |
收藏
|
极客公园 - mp.weixin.qq.com
数据
intuition
汽车
模型
安全
情报速递20240402|警惕以桃色新闻为主题的“索伦”木马钓鱼
● 背景 ●最近一段时间,腾讯安全科恩实验室威胁情报中心对钓鱼木马类攻击事件进行了跟进,并着重关注了社交软件、邮件附件等传播渠道的发展趋势。通过对相关样本的动态沙箱行为分析、威胁情报关联比对,获取了...
2024-4-2 10:5:15 | 阅读: 0 |
收藏
|
腾讯安全威胁情报中心 - mp.weixin.qq.com
aliyuncs
beijing
lldwt
原版
pnghttps
Altman 不再拥有或控制 OpenAI 风投基金;小米否认 SU7 锁单量 2 万;柔宇科技进入破产程序|极客早知道
小米集团高管辟谣「小米 SU7 锁单量达 2 万」:数字是错的4 月 1 日,针对网传小米汽车锁单量达 2 万,小米集团董事长特别助理、中国区市场部副总经理徐洁云在微博发文称,「看到有媒体援引所谓『知...
2024-4-2 08:44:37 | 阅读: 0 |
收藏
|
极客公园 - mp.weixin.qq.com
小米
openai
数据
汽车
模型
liblzma后门疑似国家级APT
这是到2024.4.1为止,我看过的liblzma后门相关的技术文章,做了部分摘录。backdoor in upstream xz/liblzma leading to ssh server comp...
2024-4-1 23:10:14 | 阅读: 0 |
收藏
|
青衣十三楼飞花堂 - mp.weixin.qq.com
xz
liblzma
payload
后门
github
命令注入漏洞挖掘
在一个职位列表网站中发现了一个命令注入漏洞。这是简单的概念证明。易受攻击的参数是filename。我使用此命令“sleep 5”进行测试,响应延迟了 5-6 秒(6.113 毫秒)。请参阅下面右角的延...
2024-4-1 21:45:32 | 阅读: 14 |
收藏
|
迪哥讲事 - mp.weixin.qq.com
ngrok
icmp
攻击
数据
passwd
度安讲 | 首期「数据安全与隐私保护合规」技术沙龙顺利召开
“安全”和“发展”是当下数据安全治理时代的主旋律。随着数据安全和隐私保护相关法规的陆续发布实施,合规已成为企业不可或缺的责任和挑战。如何守住企业合法合规经营运转生命线,将合规转化为企业安全重要方向及战...
2024-4-1 21:23:10 | 阅读: 3 |
收藏
|
百度安全应急响应中心 - mp.weixin.qq.com
安全
数据
开奖
兑奖
盘古实验室连续四年获评年度华为终端安全突出贡献奖
3月28日,华为终端安全奖励计划年度大会在深圳成功举办,盘古实验室作为长久以来华为终端安全关键技术支撑方与合作方,凭借在移动安全领域的卓越贡献,连续四年荣获华为终端安全年度“突出贡献奖”。在数字化时代...
2024-4-1 20:48:0 | 阅读: 1 |
收藏
|
奇安盘古 - mp.weixin.qq.com
安全
盘古
harmonyos
攻防
这些公司,是怎么用亚马逊云科技的生成式 AI 横扫海外的
生成式 AI,中国企业出海的新机遇。作者 | 郑玄在 2024 年,对于中国企业来说,「走向海外」是最重要的增长机遇。TCL 创始人李东生在两会期间的言论「不出海,即出局」登上热搜榜单。从财报中可以看...
2024-4-1 19:19:53 | 阅读: 3 |
收藏
|
极客公园 - mp.weixin.qq.com
生成式
模型
出海
中国
数据
工业机器人,因为 AI 迎来 「智能时代」
你好,具身智能工业机器人。作者 | 微亿智造科技有限公司 CTO 赵何博士上海捷勃特机器人有限公司 CTO 贺岩编辑 | 靖宇编者按:从 ChatGPT 开始,整个世界都为生成式 AI 疯狂不已,...
2024-4-1 19:19:53 | 阅读: 6 |
收藏
|
极客公园 - mp.weixin.qq.com
eiir
模型
控制
人机
你好
安全事件周报 2024-03-25 第13周
赶紧点击上方话题进行订阅吧!报告编号:CERT-R-2024-775报告来源:360CERT报告作者:360CERT更新日期:2024-04-011 事件导览本周收录安全热点62项,话题集中在安全分析...
2024-4-1 19:13:42 | 阅读: 5 |
收藏
|
三六零CERT - mp.weixin.qq.com
攻击
漏洞
信息
网络
安全
安全日报(2024.04.01)
赶紧点击上方话题进行订阅吧!1 Security Incident|安全事件CISA 为美国国防承包商推出新的网络事件报告规则https://urlqh.cn/odfReXZ Utils 库中发现秘密...
2024-4-1 19:13:42 | 阅读: 2 |
收藏
|
三六零CERT - mp.weixin.qq.com
urlqh
安全
特制
网络
云安全风险情报(3.1-3.31)
当前各行业基础设施和服务向云逐渐迁移,随之而来针对云上资产的攻击也不断出现,掌握云上风险态势成为企业安全的重要环节。腾讯安全基于云原生安全体系,通过实时监测各类针对云上资产的攻击行为,持续感知在野攻击...
2024-4-1 18:51:54 | 阅读: 4 |
收藏
|
安全攻防团队 - mp.weixin.qq.com
攻击
漏洞
安全
威胁
腾讯
洞见前沿趋势,探秘技术深海,2024补天白帽城市沙龙成都站圆满收官!
补天白帽城市沙龙成都站圆满收官2024补天白帽城市沙龙成都站!2024年首站补天白帽城市沙龙圆满收官,虽然本次沙龙调整了活动参与方式,但报名人数仍远超预期,现场更是不得不临时开放场地二层参会空间,白帽...
2024-4-1 18:42:34 | 阅读: 13 |
收藏
|
补天平台 - mp.weixin.qq.com
漏洞
安全
网络
安信
攻击
全球视野 | 国际网安快讯(第4期)
扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-82341063国际网安快讯第4期热点速览Part.1政策动态1.美国防部成立网络政策专门职位2.欧盟为大型科技公司制定规则以应对选举干扰...
2024-4-1 18:21:6 | 阅读: 30 |
收藏
|
中国信息安全 - mp.weixin.qq.com
网络
安全
美国
Previous
332
333
334
335
336
337
338
339
Next