关注 | 新发布《数字安全免疫力建设指南》提出企业安全4大核心6大模块建设路径 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-823410631月17日，《数字安全免疫力建设指南》发布会暨行业实践研讨会在海南省三亚市举行。该指南围绕“发展驱动”的安全范式，从理念认... 2024-1-19 17:57:36 | 阅读: 5 | 收藏 | 中国信息安全 - mp.weixin.qq.com 安全 免疫 免疫力 数据 威胁

评论 | 《未成年人网络保护条例》等加大网络治理力度 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063互联网的深度应用带来了信息公开、个人隐私保护、未成年人身心健康保护等多种问题，自2024年1月1日起，《中华人民共和国爱国... 2024-1-19 17:57:36 | 阅读: 5 | 收藏 | 中国信息安全 - mp.weixin.qq.com 网络 信息 未成年

实战 | 外部攻击面管理：从被动防御到主动出击 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 广发银行 刘远欢 李晓真 高领云网络空间已成为继陆、海、空、天之外的第五主权空间，网络安全已上升至国家战略的高度，... 2024-1-19 17:57:36 | 阅读: 6 | 收藏 | 中国信息安全 - mp.weixin.qq.com 网络 漏洞 安全 攻击 数据

行业 | 山石网科联合赛迪网推出《2022-2023年中国网络安全行业发展年度报告》 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063为深入剖析中国网络安全产业面临的国内外形势，了解网络安全细分市场的现状及趋势，展示近几年国内网络安全行业动态变化，山石网科... 2024-1-19 17:57:36 | 阅读: 8 | 收藏 | 中国信息安全 - mp.weixin.qq.com 安全 网络 中国 山石

关注 | 免费送洗衣粉？还有这种好事？小心被盗取个人信息！ 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063从一条手机验证码换一袋“免费洗衣粉”查起，查出背后的地推式“吸粉引流”团伙。随后，顺线深挖，将一个隐藏在背后的侵犯公民个人... 2024-1-19 17:57:36 | 阅读: 13 | 收藏 | 中国信息安全 - mp.weixin.qq.com 信息 犯罪 团伙 网络

移动安全——应用安全技术发展：如何进行安全对抗、挖掘安全技术 应用安全核心宗旨应用安全甚至是软件含义行业已经很多年了，各个平台，各种工具，各种技术都不断的迭代，其实主要目的在防逆向。但是逆向从理论上来说其实是一个100%的问题，任何一个软件只要有足够的时间和精力... 2024-1-19 17:50:43 | 阅读: 10 | 收藏 | 看雪学苑 - mp.weixin.qq.com 逆向 安全 对抗 指令 汇编

2023圆满收官｜荣耀安全奖励计划年度致谢 2024-1-19 17:50:43 | 阅读: 10 | 收藏 | 看雪学苑 - mp.weixin.qq.com 学苑 荣耀

AMD、苹果、高通GPU存在漏洞，可致AI模型训练数据泄露 近日，Trail of Bits的研究人员Tyler Sorensen和Heidy Khlaaf发现，AMD、苹果、高通等GPU中存在一个名为“LeftoverLocals”的漏洞可被攻击者利用，以窥... 2024-1-19 17:50:43 | 阅读: 7 | 收藏 | 看雪学苑 - mp.weixin.qq.com 漏洞 安全 数据 攻击

新的工作机会，你不把握住？ 有意向者可点击文末【阅读原文】投递简历~职位大更新任拓数据科技（上海）有限公司长按识别关于岗位详情及投递简历福州六叶网络科技有限公司长按识别关于岗位详情及投递简历杭州易可云科技有限公司长按识别关于岗位... 2024-1-19 17:50:43 | 阅读: 9 | 收藏 | 看雪学苑 - mp.weixin.qq.com 安全 六叶 福州 网络

TensorFlow CI/CD 漏洞使供应链易遭投毒攻击 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士开源的 TensorFlow 机器学习框架持中存在续集成和持续交付 (CI/CD) 配置不当问题，可被用于发动供应链攻击。Praetorian 公司... 2024-1-19 17:28:33 | 阅读: 15 | 收藏 | 代码卫士 - mp.weixin.qq.com github runner 攻击 仓库 攻击者

2024年开年见证史上规模最大的密码泄露事件之一 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士本周三，Have I Been Pwned? (HIBP) 的创始人 Troy Hunt 指出，近7100万条被盗的唯一网站（如Facebook、R... 2024-1-19 17:28:33 | 阅读: 20 | 收藏 | 代码卫士 - mp.weixin.qq.com 数据 hunt 安全 hibp 卫士

注册机内藏勒索软件，利用国内收款码收款 赶紧点击上方话题进行订阅吧！报告编号：CERT-R-2024-652报告来源：360高级威胁研究分析中心报告作者：360高级威胁研究分析中心更新日期：2024-01-191 事件概述近期，360安全大... 2024-1-19 17:27:38 | 阅读: 7 | 收藏 | 三六零CERT - mp.weixin.qq.com 加密 勒索 安全 信息 受害

安全日报（2024.01.19） 赶紧点击上方话题进行订阅吧！1 Security Incident|安全事件TensorFlow CI/CD配置问题导致供应链攻击https://urlqh.cn/o2YEU海尔下架GitHub家用设... 2024-1-19 17:27:38 | 阅读: 6 | 收藏 | 三六零CERT - mp.weixin.qq.com urlqh 攻击 安全 漏洞 特制

ALL-IN-ONE 拼图补全计划之：Webshell 管理 前言在 Yaklang v1.3.0 版本中，我们更新了一个试验性功能——网站管理，方便各位管理员们管理"自己"的站点。在管理不是自己的网站前，需要先获取合法的授权！支持种类冰蝎、哥斯拉、蚁剑是目前市... 2024-1-19 16:35:34 | 阅读: 22 | 收藏 | Yak Project - mp.weixin.qq.com 数据 解码器 yakit yaklang

2023全国政企勒索防范统一考试开考！点击答卷 防勒索绝密★启用前2023 勒索防范能力统一考试题号单选题多选题简答题总分分数____一、单选题（40分）01入职第一天，公司要求设置账户密码，你会：A、直接选择常用密码，名字缩写+身份证号，方便省事... 2024-1-19 16:13:19 | 阅读: 14 | 收藏 | 360数字安全 - mp.weixin.qq.com 勒索 安全 选题 攻击 多选题

SecBench：首个网络安全大模型评测平台发布 导语随着大模型的功能迭代不断完善，大模型在网络安全领域的落地应用也随之加快。针对开源大模型在网络安全应用中安全能力的评估难题，腾讯朱雀实验室和腾讯安全科恩实验室，联合腾讯混元大模型、清华大学江勇教授/... 2024-1-19 15:47:14 | 阅读: 26 | 收藏 | 腾讯科恩实验室 - mp.weixin.qq.com 模型 安全 网络 secbench

SecBench：首个网络安全大模型评测平台发布 导语随着大模型的功能迭代不断完善，大模型在网络安全领域的落地应用也随之加快。针对开源大模型在网络安全应用中安全能力的评估难题，腾讯朱雀实验室和腾讯安全科恩实验室，联合腾讯混元大模型、清华大学江勇教授/... 2024-1-19 15:33:3 | 阅读: 16 | 收藏 | 腾讯安全应急响应中心 - mp.weixin.qq.com 模型 安全 网络 secbench

电力系统省级网络安全指挥系统应用研究 随着电力系统和信息化的深度融合，新型电力系统中发电设备、用能设施数量呈现爆发式增长趋势。大量异构终端的接入，数据跨区交互日趋频繁，网络攻击暴露面持续增加。此外，还存在安全事件分析人员不足、处置效率低下... 2024-1-19 15:31:34 | 阅读: 7 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 安全 网络 数据 协同

我国数据安全风险及对策研究 目前，我国各行各业都处于数字化和智能化进程中的不同阶段，依赖网络进行各项工作已经成为普遍现象。这一数字化浪潮的涌现，不仅改变了人们的生活方式，也深刻影响了经济、政府管理、医疗、教育等领域。然而，正如硬... 2024-1-19 15:31:34 | 阅读: 8 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 数据 安全 风险 网络

警惕！国内某Mac应用软件下载网站上隐藏着新的MacOS后门 Jamf威胁实验室在1月18日发布的博文中透露，他们检测到一系列盗版macOS应用程序，这些应用程序已被修改为可与攻击者基础设施进行通信。这些应用程序被托管在一个某CN域名的MAC盗版软件下载网站上，... 2024-1-19 15:31:34 | 阅读: 65 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 盗版 攻击 攻击者 威胁