评论 | 用正确价值导向驾驭“算法” 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 南开大学融媒体研究中心研究员 周培源自上世纪90年代以来，搜索引擎是当之无愧的互联网第一入口，其广泛普及重构了人与... 2024-2-5 17:59:49 | 阅读: 3 | 收藏 | 中国信息安全 - mp.weixin.qq.com 信息 模型 中国 生成式

《linux x86 缓冲区溢出》level3：简单的缓冲区溢出，通过ROP绕过DEP和ASLR防护 一准备工作打开ASLR和DEP保护。sudo -s echo 2 > /proc/sys/kernel/randomize_va_space启用DEP保护，gcc编译时去掉-z execstack选项... 2024-2-5 17:59:43 | 阅读: 7 | 收藏 | 看雪学苑 - mp.weixin.qq.com level3 dbg p32 i386 payload

社交平台Mastodon存在漏洞允许黑客接管任何账户，敦促管理员尽快更新 Mastodon是一个较为流行的开源去中心化社交平台，自马斯克收购Twitter以来，该平台用户数得到大幅增长（目前约1200万）。Mastodon创始人兼首席执行官Eugen Rochko在安全公告... 2024-2-5 17:59:43 | 阅读: 9 | 收藏 | 看雪学苑 - mp.weixin.qq.com mastodon 漏洞 数据 安全 备份

本周更新CVE-2023-21768分析！系统0day安全-Windows平台漏洞挖掘（第2期） 本周录播课更新：CVE-2023-21768分析*直播课延至年后漏洞挖掘技能是一项非常重要的技能，它可以帮助企业发现并修复系统中的漏洞，从而提高系统的安全性，保护企业的重要数据和资产。同时，它也能帮助... 2024-2-5 17:59:43 | 阅读: 13 | 收藏 | 看雪学苑 - mp.weixin.qq.com 安全 漏洞 挖掘 助教 安全性

五组数据告诉你，安全人的春节该怎么过？ 中小型企业及大型企业分支安全人员少每逢春节，他们只做一件事——“摇人”安全人最怕家人团聚时被喊去“救火”电话一响，加班登场轻（打）伤（工）不（人）下（不）火（得）线（已）成为安全人过春节的基本姿态但今... 2024-2-5 17:53:10 | 阅读: 2 | 收藏 | 360数字安全 - mp.weixin.qq.com 安全 春节 长假 威胁 勒索

L3HCTF 2024圆满落幕，Lilac战队夺冠！ 2024年02月05日09:00，经过48小时激烈比拼，第八届XCTF国际网络攻防联赛L3HCTF 204顺利落幕。本场赛事由XCTF国际联赛主办，华中科技大学L3H_Sec战队组织，赛宁网安提供技术... 2024-2-5 17:52:40 | 阅读: 78 | 收藏 | XCTF联赛 - mp.weixin.qq.com 攻克 本场 dubhe 天枢 lilac

美国参议院 HSGAC 批准两项与网络安全和软件相关的法案，其中一项与源代码共享有关 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士美国参议院国土安全与政治事务委员会 (HSGAC) 批准了两项与网络安全和软件相关的法案——《工业控制系统网络安全竞争法》和《信息技术中的源代码协调... 2024-2-5 17:32:5 | 阅读: 11 | 收藏 | 代码卫士 - mp.weixin.qq.com 安全 网络 法案 hsgac

苹果 Vision Pro 首发即被黑，内核漏洞触发崩溃 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士就在苹果 Vision Pro 发布一天后，一名安全研究员就声称已为 visionOS 创建了一个内核利用，导致设备易受越狱和恶意软件创建风险。新硬... 2024-2-5 17:24:13 | 阅读: 8 | 收藏 | 代码卫士 - mp.weixin.qq.com 苹果 安全 漏洞 卫士 修复

因关键基础设施遭攻击，美国制裁六名伊朗情报人员 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士美国财政部外部资产控制办公室 (OFAC) 宣布对与伊朗情报机构相关联的六名官员实施制裁，理由是他们攻击位于美国及其它国家的关键基础设施实体。这些官... 2024-2-5 17:24:13 | 阅读: 6 | 收藏 | 代码卫士 - mp.weixin.qq.com 攻击 美国 安全 网络

【AI速读】在Facebook中的开源情报(OSINT)调查 摘要本文概述了多种工具，这些工具能够从Facebook平台上抓取有价值的数据和重要信息，并详细介绍了这些工具的技术细节。文中通过Python和Selenium抓取“职业机会”群组中的广告图片并下载到本... 2024-2-5 16:11:15 | 阅读: 18 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com facebook 数据 信息 sowsearch

【AI速读】开源情报，武装冲突，隐私权和数据保护 本文基于作者爱德华·米勒特在日内瓦国际人道主义法和人权学院在Gloria Gaggioli教授的指导下进行的论文研究。摘要本文探讨了开源情报（OSINT）在武装冲突及人道主义紧急状态下，由国家和非国家... 2024-2-5 16:11:15 | 阅读: 20 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com 数据 伦理 非国家 bellingcat

关键基础设施安全资讯周报20240205期 目录 技术标准规范人工智能：一项战略性技术的应用及治理《工业控制系统网络安全防护指南》（附全文）网信系统持续推进网络执法 查处各类网上违法违规行为谱写工业控制系统网络安全新篇章，走好新型工业化之路 行... 2024-2-5 15:56:17 | 阅读: 10 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 安全 网络 攻击 数据

2023年国家网络安全总体态势分析与趋势研判 当前，网络安全牵一发而动全身，成为关乎长远、关乎未来、关乎全局的重大战略问题之一。尤其是在外部高强度打压不断升级、数据安全威胁不断扩大、关键信息基础设施安全日趋严峻复杂的形势背景下，准确把握并及时应对... 2024-2-5 15:56:17 | 阅读: 8 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 网络 安全 数据 攻击 信息

匿名苏丹声称阿联酋航空公司遭受 DDOS 攻击 匿名苏丹组织声称对此次网络攻击负责，并称其动机是阿联酋向苏丹快速支援部队（RSF）提供支持。亲巴勒斯坦和俄罗斯的黑客组织“匿名苏丹”声称对 Flydubai 进行了一系列分布式拒绝服务攻击（DDoS... 2024-2-5 15:56:17 | 阅读: 21 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 苏丹 攻击 flydubai 网络 阿联酋

Vulnhub-IMF-1 title: Vulnhub-IMF-1categories: - VulnHubtags: - Linux - 二维码 - JavaScript - PHP - weeley - go... 2024-2-5 15:55:38 | 阅读: 10 | 收藏 | 暗影安全 - mp.weixin.qq.com 端口 php imf 注入

对话 Pika 创始人：AI 时代的产品需求，需要交给用户来定义 经验只会限制更大的创新。作者 | Founder Park2023 年 11 月底，视频生成产品 Pika 发布 1.0 版本，同时宣布了 5500 万美元的融资消息。完成融资之后，Pika Labs... 2024-2-5 12:33:59 | 阅读: 5 | 收藏 | 极客公园 - mp.weixin.qq.com 模型 demi 审美 数据 agi

Okta等多家网络安全厂商启动新年裁员计划，该怎么看？ 怪事年年有，这几年特别多，对全球网络安全行业而言也是如此。一边是各类调查数据不断显示网络安全人才缺口已达创纪录的高位，一边却是各大安全厂商纷纷启动了裁员计划，其中不乏Splunk、Zscaler和Ra... 2024-2-5 12:6:27 | 阅读: 8 | 收藏 | 安全牛 - mp.weixin.qq.com 安全 网络 裁员 数据

国家标准《信息安全技术 云计算服务安全能力评估方法》（征求意见稿）公开征求意见 网安秘字〔2024〕5号全国网络安全标准化技术委员会归口的国家标准《信息安全技术 云计算服务安全能力评估方法》现已形成标准征求意见稿。根据委员会标准制修订工作程序要求，现将该标准征求意见稿面向社会公开... 2024-2-5 12:6:27 | 阅读: 4 | 收藏 | 安全牛 - mp.weixin.qq.com 安全 网络 秘书处

用mshta让bat以管理员身份运行 作者: 土鸡炖蘑菇@52pojie创建: 2024-01-30 17:14更新: 2024-02-05 11:39https://scz.617.cn/windows/202401301714.txt... 2024-2-5 11:55:3 | 阅读: 5 | 收藏 | 青衣十三楼飞花堂 - mp.weixin.qq.com whoami 544 runas priv mshta

红包封面限量发放 2024-2-5 11:17:9 | 阅读: 12 | 收藏 | 信安之路 - mp.weixin.qq.com