每周蓝军技术推送（2024.2.24-3.1） Web安全brutespray：自动爆破扫描到的服务https://securityonline.info/brutespray-automatically-attempts-default-cred... 2024-3-1 15:42:36 | 阅读: 15 | 收藏 | M01N Team - mp.weixin.qq.com github aliyun xz 漏洞 攻防

每日安全动态推送(3-1) Tencent Security Xuanwu Lab Daily News• How to extract kext's from kernelcache?:https://reverseengin... 2024-3-1 15:30:25 | 阅读: 10 | 收藏 | 腾讯玄武实验室 - mp.weixin.qq.com sectodaybot pcp kernelcache 杀毒 漏洞

开启工业领域数据安全保护新阶段 护航新型工业化高质量发展 工业是立国之本、强国之基，数字化是新型工业化的时代特征之一，数据安全是新型工业化发展的安全基石。在当前推进新型工业化发展的关键时期，工业和信息化部制定出台《工业领域数据安全能力提升实施方案（2024-... 2024-3-1 15:26:54 | 阅读: 7 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 安全 数据 风险 信息

多家知名品牌子域名被劫持发送海量诈骗邮件 近日，一个名为“SubdoMailing”的大规模广告欺诈活动正在使用8000多个合法互联网域名和1.3万个子域名大量发送垃圾邮件，每天发送量高达500万封电子邮件，用于诈骗和恶意广告盈利。域名遭到劫... 2024-3-1 15:26:54 | 阅读: 10 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 劫持 攻击 spf guardio

先是起重机这回是汽车！美国商务部将调查来自中国的联网车辆设备的隐私和网络风险 美国总统乔·拜登当地时间2月29日（周四）以潜在的国家安全风险为由指示商务部立即开始调查从中国进口的汽车和汽车技术，并考虑对其进行限制。白宫发布的声明称联网汽车为“轮子上的智能手机”，警告当今的汽车通... 2024-3-1 15:26:54 | 阅读: 13 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 汽车 中国 美国 数据 安全

《2024新一代网络安全服务应用指南》报告暨代表性厂商评估调研启动 当前，我国企业组织的网络安全能力建设正在不断深化，由以产品为主的网络安全能力建设，逐渐演变到围绕数字化应用系统全生命周期的安全运营服务能力提供。在此背景下，传统的网络安全服务模式在服务效率、安全效果和... 2024-3-1 13:46:17 | 阅读: 4 | 收藏 | 安全牛 - mp.weixin.qq.com 安全 网络 数据 中国

简析内部审计数字化转型的方法和路径 内部审计是一种独立的、客观的确认和咨询活动，包括鉴证、识别和分析问题以及提供管理建议和解决方案。狭义的数字化转型是指将企业经营管理和业务操作的各种行为、状态和结果用数字的形式来记录和存储，据此再对数据... 2024-3-1 13:46:17 | 阅读: 3 | 收藏 | 安全牛 - mp.weixin.qq.com 审计 数据 信息 风险

安全牛课堂 | 应对危险电子邮件的7种方法 电子邮件作为全球最主要的通信方式之一，具有简单、廉价和易于获取的特点。然而，由于电子邮件系统在最初设计时并未充分考虑安全性，因此也成为了黑客们的天堂，为他们提供了大量诱人的实施欺诈机会。本文介绍了七种... 2024-3-1 13:46:17 | 阅读: 2 | 收藏 | 安全牛 - mp.weixin.qq.com 安全 威胁 加密 安全性

「史上最大幅度降价」，能不能解决阿里云的增长烦恼 2 月 29 日，阿里云公布了史上最大力度降价，并在会后的采访中分享了更多信息。作者 | 宛辰编辑 | 郑玄2 月 29 日，2024 阿里云战略发布会在北京举行，阿里云智能集团资深副总裁、公共云事业... 2024-3-1 12:13:7 | 阅读: 2 | 收藏 | 极客公园 - mp.weixin.qq.com 阿里 降价 中国 模型 数据

Windows Container逆向工程分析 windows容器基于两种机制实现，一个使用虚拟化技术将container放在hypvervirsor中执行，另一个是使用叫做server silo的技术利用内核提供的namespace隔离机... 2024-3-1 12:1:32 | 阅读: 6 | 收藏 | kernsec - mp.weixin.qq.com silo ejob ptr64 globals jz

【漏洞通告】Apache OFBiz目录遍历漏洞CVE-2024-25065 漏洞名称：Apache OFBiz目录遍历漏洞(CVE-2024-25065)组件名称：Apache OFBiz影响范围：Apache OFBiz ≤ 18.12.12漏洞类型：目录遍历利用条件：1、... 2024-3-1 10:26:37 | 阅读: 24 | 收藏 | 深信服千里目安全技术中心 - mp.weixin.qq.com 漏洞 ofbiz 信息 遍历 25065

传小米汽车1季度产2000辆，官方否认；阿里云产品狂降，开启疯狂星期四；周鸿祎：苹果Siri是人工智障 | 极客早知道 小米回应网传「一季度产量 2000 辆，产值 4 亿元」：不实信息2 月 29 日，有网传文件信息显示，小米汽车将于今年 3 月实现首车上市，4 月交付，一季度整车产量约 2000 辆，产值 4 亿元... 2024-3-1 08:35:9 | 阅读: 5 | 收藏 | 极客公园 - mp.weixin.qq.com 汽车 天涯 信息 长安

Hugging Face转换服务存在高风险漏洞 安全公司 HiddenLayer 发现 Hugging Face 的 Safetensors 转换服务中存在一个漏洞，攻击者可以利用该漏洞拦截用户上传的 AI 模型并危及供应链。根据 HiddenLa... 2024-2-29 20:19:15 | 阅读: 1 | 收藏 | 安全客 - mp.weixin.qq.com 模型 安全 hugging 攻击 攻击者

热门 WordPress 插件 Ultimate Member 中存在严重漏洞 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士安全厂商 Defiant 指出，WordPress 插件 Ultimate Member 中存在一个严重的SQL注入漏洞，其下载次数已达到20万次。... 2024-2-29 19:46:54 | 阅读: 7 | 收藏 | 代码卫士 - mp.weixin.qq.com 漏洞 wordpress 卫士 安全 攻击

美国将加拿大网络情报公司 Sandvine 列入贸易制裁实体名单 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士美国政府将加拿大网络情报公司 Sandvine 列入“实体名单”，禁止组织机构与之进行贸易。Sandvine 公司位于安大略省滑铁卢，提供网络策略控... 2024-2-29 19:46:54 | 阅读: 12 | 收藏 | 代码卫士 - mp.weixin.qq.com 美国 sandvine 卫士 制裁 列入

安全日报（2024.02.29） 赶紧点击上方话题进行订阅吧！1 Security Incident|安全事件美国政府禁止向高风险国家大规模传输个人数据https://urlqh.cn/o8SbTLurie儿童医院遭网络勒索攻击htt... 2024-2-29 19:25:58 | 阅读: 11 | 收藏 | 三六零CERT - mp.weixin.qq.com urlqh 安全 攻击 特制 美国

Sora「翻车」：猴子长出鹦鹉尾巴，物体学会「穿墙术」 扭曲的翅膀，出错的数量，鹦鹉的尾巴跑到猴子身上……作者 | 连冉编辑 | 郑玄「一只鹦鹉飞过青翠的哥斯达黎加丛林，然后降落在树枝上与一群猴子一起吃一块水果的俯视图；黄金时段，35 毫米胶片。」这是彭博... 2024-2-29 19:23:30 | 阅读: 5 | 收藏 | 极客公园 - mp.weixin.qq.com sora 鹦鹉 穿过 openai 猴子

近期网安资讯动态盘点(2024-2) 最新政策法规动态新修订的《保守国家秘密法》5月1日起施行2月27日，第十四届全国人大常委会第八次会议通过新修订的《保守国家秘密法》（以下简称“保密法”）。保密法是我国保密领域的基础性、综合性法律。现行... 2024-2-29 18:6:38 | 阅读: 2 | 收藏 | 信息安全国家工程研究中心 - mp.weixin.qq.com 数据 安全 信息 网络

国家保密局负责人就《中华人民共和国保守国家秘密法》答记者问，提及完善保密科技防护制度措施 新华社北京2月28日电 《中华人民共和国保守国家秘密法》（以下简称保密法）已由第十四届全国人民代表大会常务委员会第八次会议于2024年2月27日修订通过，国家主席习近平签署第20号中华人民共和国主席令... 2024-2-29 18:6:38 | 阅读: 7 | 收藏 | 信息安全国家工程研究中心 - mp.weixin.qq.com 保密 保密法 信息 安全

Directory Opus 13.2 逆向分析 文章仅供学习使用，切勿用于非法用途。如有造成侵权，请及时联系作者处理。一前言DIrectory Opus是一款非常优秀的Windows 文件多功能资源管理器，下面是来自官网的一个简单介绍：“Windo... 2024-2-29 17:59:13 | 阅读: 4 | 收藏 | 看雪学苑 - mp.weixin.qq.com dopus opus 证书 dopuslib gpsoftware