人工智能供应链安全专题--ChatGPT 中的高级 API 攻击以及AI供应链漏洞 01简要说明人工智能和人工智能的安全性正在以惊人的速度发展，AI模型供应链中使用的工具，用于构建机器学习模型，会使 AI 应用程序容易受到独特的安全威胁。这些工具是开源的，这意味着它们开箱即用时可能存... 2024-1-24 12:24:28 | 阅读: 10 | 收藏 | 渊龙Sec安全团队 - mp.weixin.qq.com 模型 mlflow artifacts 漏洞 攻击

独家丨华翊量子完成近亿元战略融资，年内将推破百量子比特产品 再拿近亿融资后，他说量子计算商用化还要 5 年。作者 | Li Yuan编辑 | 郑玄2023 年 AI 的迅速发展遮蔽了许多同样处于前沿领域的科技进展，不过量子计算却不在其列。根据 CrunchBa... 2024-1-24 12:2:12 | 阅读: 6 | 收藏 | 极客公园 - mp.weixin.qq.com 离子 优越 优越性 清华

一文详解持续威胁暴露管理（CTEM）的内涵、要素与影响 摘要：持续威胁暴露管理受安全技术与理念发展、安全攻防态势多重影响，成为2024年安全领域的热点主题。于产品层面，预期持续威胁暴露管理将向下全面纳管攻击面、漏洞、安全验证，向上支持威胁检测响应、风险管理... 2024-1-24 11:58:11 | 阅读: 8 | 收藏 | 安全牛 - mp.weixin.qq.com 安全 ctem 威胁 漏洞 风险

工信部通报31款侵害用户权益行为的APP（SDK） 日前，工信部信息通信管理局发布《关于侵害用户权益行为的APP（SDK）通报》（2024年第1批，总第36批），对高德地图、咸鱼等31款存在侵害用户权益行为的APP及SDK进行了通报。通报内容显示，工业... 2024-1-24 11:58:11 | 阅读: 6 | 收藏 | 安全牛 - mp.weixin.qq.com 信息 侵害 详见

[SecData#1]-移动应用流量数据集 本数据集为移动应用流量数据集，超过600GB，具备350余种应用流量，包含了负载数据，并具备大类标签和具体应用标签，可为网络流量分析领域如网络流量应用识别、网络加密流量分析、用户画像、隐私分析等研究提... 2024-1-24 10:32:19 | 阅读: 25 | 收藏 | 安全学术圈 - mp.weixin.qq.com 数据 流量 网络 课题组 信息

马云、蔡崇信大幅增持阿里巴巴；苹果推龙年壁纸，五爪中国巨龙；Netflix 砸 50 亿美元买「摔角节目」 | 极客早知道 马云、蔡崇信联手大幅增持股票，阿里巴巴美股盘前涨超 5%1 月 23 日，阿里巴巴集团创始人马云、蔡崇信大幅增持阿里股票。蔡崇信家族基金增持了价值 1.5 亿美元的阿里股票，马云同期也大手笔增持。美国... 2024-1-24 08:23:31 | 阅读: 5 | 收藏 | 极客公园 - mp.weixin.qq.com 汽车 苹果 春晚 阿里 美国

实战 | 记一次授权令牌中SQL注入漏洞挖掘​ 今天在这篇文章中，我将分享一篇关于使用授权Header（Authorization Headers token）的 SQL 注入的文章。Authorization Headers token的一些介绍... 2024-1-23 23:43:28 | 阅读: 22 | 收藏 | 迪哥讲事 - mp.weixin.qq.com 赏金 php 注入 payload

【智库报告】大西洋理事会、卡内基、威尔逊等智库报告 今天给大家分享大西洋理事会、卡内基、威尔逊等智库18篇报告。1、《中国在中东和北非的水下实力》大西洋理事会地缘经济中心2023年5月发布。中东和北非已经越来越多地连接到中国公司拥有、建造或升级的海底电... 2024-1-23 22:41:46 | 阅读: 11 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com 中国 美国 地缘 西洋 理事

乘云向未来 | 算力基础设施护航业务平稳上云实践 数字时代，云始终是企业实现数字化转型和增长的关键底座。随着新一轮公共云竞争的日渐火热，新的基于算力和基础设施的需求蓬勃生长。在这场上云热潮中，什么样的基础设施产品能够打出优势，竞得一方“云上天空”？2... 2024-1-23 19:44:25 | 阅读: 4 | 收藏 | 字节跳动技术团队 - mp.weixin.qq.com 火山 网络 集群 监控

苹果修复2024年遭利用的第1个0day漏洞 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士苹果发布安全更新，修复了今年的第一个遭利用 0day 漏洞，影响 iPhone、Mac 和 Apple TV等。该漏洞的编号是CVE-2024-23... 2024-1-23 18:27:30 | 阅读: 17 | 收藏 | 代码卫士 - mp.weixin.qq.com 修复 漏洞 苹果 inch 卫士

微软称俄罗斯黑客窃取高管的邮件数据 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士上周五微软指出，一家受俄罗斯政府支持的黑客组织成功入侵微软的企业网络，窃取高管和网络安全和法务部门目标的邮件和附件。微软提到，该APT组织 Midn... 2024-1-23 18:27:30 | 阅读: 8 | 收藏 | 代码卫士 - mp.weixin.qq.com 攻击 安全 卫士 安信 黑客

安全日报（2024.01.23） 赶紧点击上方话题进行订阅吧！1 Security Incident|安全事件Apache ActiveMQ漏洞警示https://urlqh.cn/o3vIuAtlassian Confluence服... 2024-1-23 18:5:46 | 阅读: 5 | 收藏 | 三六零CERT - mp.weixin.qq.com urlqh 攻击 安全 漏洞 特制

堆利用详解：the house of orange 漏洞成因overflow write适用范围◆2.23——2.26◆没有free◆可以unsortedbin attack利用原理house of orange可以说是开启了堆与IO组合利用的先河，是... 2024-1-23 18:0:25 | 阅读: 8 | 收藏 | 看雪学苑 - mp.weixin.qq.com unsortedbin orange arena overflow inuse

10亿条数据、7100万个邮箱，近些年最大的数据泄露事件之一 最近，一次数目庞大影响广泛的数据泄露事件再次进入了公众视野——该泄露数据集中包含7100万个电子邮件地址、上亿密码凭据。该泄露数据集名为Naz.API，最早是于去年9月20日在某个知名暗网论坛上公开，... 2024-1-23 18:0:25 | 阅读: 4 | 收藏 | 看雪学苑 - mp.weixin.qq.com 数据 安全 hunt troy 账号

本周更新：命令/代码执行（一）原理和基础知识 | CTF训练营之Web篇 本周更新欢迎来到《CTF训练营-Web篇》！随着互联网的普及与发展，网络安全也越发成为人们关注的焦点。而在网络安全中，Web安全无疑是其中的一个重点领域。该课程以CTF比赛中的Web安全为核心，包含了... 2024-1-23 18:0:25 | 阅读: 3 | 收藏 | 看雪学苑 - mp.weixin.qq.com 注入 安全 漏洞 php 信息

招聘 | 《中国信息安全》杂志社，好岗位，等你来！ 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063《中国信息安全》杂志是经国家新闻出版总署批准的面向国内外公开发行的信息安全权威媒体，现面向社会招录1名编辑人员与1名研究人... 2024-1-23 17:59:53 | 阅读: 4 | 收藏 | 中国信息安全 - mp.weixin.qq.com 安全 信息 中国

关注 | 工信部通报31款侵害用户权益行为的APP（SDK） 2024-1-23 17:59:53 | 阅读: 1 | 收藏 | 中国信息安全 - mp.weixin.qq.com

专家解读 | 鲁传颖：《全球人工智能治理倡议》中的中国智慧 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 上海国际问题研究院研究员、网络空间国际治理研究中心秘书长 鲁传颖2023年10月18日，中国政府发布《全球人工智能... 2024-1-23 17:59:53 | 阅读: 4 | 收藏 | 中国信息安全 - mp.weixin.qq.com 中国 倡议 安全

聚焦 | 中关村华安关键信息基础设施安全保护联盟会员大会暨关键信息基础设施安全保护论坛圆满落幕 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-823410631月20日，由中关村华安关键信息基础设施安全保护联盟（以下简称“关保联盟”）举办的关保联盟会员大会暨关键信息基础设施安全保... 2024-1-23 17:59:53 | 阅读: 6 | 收藏 | 中国信息安全 - mp.weixin.qq.com 安全 网络 信息

发布 | 中国信通院发布《互联网法律白皮书（2023年）》（附下载） 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063党的十八大以来，习近平总书记高度重视互联网法治工作，强调要坚持依法治网、依法办网、依法上网，让互联网在法治轨道上健康运行。... 2024-1-23 17:59:53 | 阅读: 9 | 收藏 | 中国信息安全 - mp.weixin.qq.com 安全 法治 数据 网络 中国