每日安全动态推送(1-12) Tencent Security Xuanwu Lab Daily News• Detecting AiTM attacks in Azure Wed Jan 10, 2024:https://iro... 2024-1-12 16:36:14 | 阅读: 5 | 收藏 | 腾讯玄武实验室 - mp.weixin.qq.com sectodaybot 漏洞 hunters coldfusion pinning

AFL 语法变异插件 Grammar-Mutator 的基本使用 0x00 前言参考资料变异算法是 fuzzing 中非常重要的一个环节，良好的变异算法能产出较高的路径覆盖率，从而提高发现 crash 的概率；AFL/AFL++ 默认提供的变异算法在通用情况下表现优... 2024-1-12 14:53:1 | 阅读: 7 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com grammar mutator antlr4 addsub 数据

财政部印发《关于加强数据资产管理的指导意见》（附全文） 财政部关于印发《关于加强数据资产管理的指导意见》的通知财资〔2023〕141号各省、自治区、直辖市、计划单列市财政厅（局），新疆生产建设兵团财政局：为深入贯彻落实党中央关于构建数据基础制度的决策部署，... 2024-1-12 14:53:1 | 阅读: 4 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 数据 安全 机制

关基系统应对定向勒索攻击的防御和治理思考 按语：2023年12月30日，安天发布长篇分析报告《波音遭遇勒索攻击事件分析复盘——定向勒索的威胁趋势分析与防御思考》，包括事件的技术分析、过程还原、损失评估等内容，总结威胁发展趋势和防御侧的共性缺陷... 2024-1-12 14:53:1 | 阅读: 7 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 攻击 安全 勒索 网络

美国、以色列利用荷兰间谍向伊朗核设施投放Stuxnet病毒 经为期两年的调查，荷兰《人民报》发现一名荷兰工程师曾是荷兰情报与安全总局特工，他在利用臭名昭著的 Stuxnet 恶意软件破坏伊朗核计划的秘密行动中发挥了关键作用。据报道，该特工的恶劣行径导致将近一千... 2024-1-12 14:53:1 | 阅读: 11 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 水泵 荷兰 纳坦兹 核设施

【风险通告】GitLab 任意用户密码重置漏洞（CVE-2023-7028） 2024年1月11日，Gitlab官方 披露 CVE-2023-7028 GitLab 任意用户密码重置漏洞。01漏洞描述GitLab 是由GitLab Inc.开发的基于Git的软件开发平台。202... 2024-1-12 14:44:52 | 阅读: 6 | 收藏 | 阿里云应急响应 - mp.weixin.qq.com gitlab 漏洞 7028 安全 修复

左晓栋：我国数据安全法治治理体系建设的回顾与展望 法治是国家长治久安的重要保障，数据治理的法治化程度和体系化建设也成为当下衡量一国法治水平和数字经济发展的重要指针。中国科学技术大学公共事务学院、网络空间安全学院左晓栋教授在《国家治理》撰文指出，分析并... 2024-1-12 14:31:20 | 阅读: 8 | 收藏 | 信息安全国家工程研究中心 - mp.weixin.qq.com 数据 安全 网络 信息

2024年最危险的“物理木马”：二维码 今天，二维码广泛应用于零售、机场、酒吧、酒店、景点等日常场景，用于支付、认证和URL分享，但鲜为人知的是，貌似人畜无害的二维码正在成为黑客劫持手机和窃取数字身份的“物理木马”。2023年，基于二维码的... 2024-1-12 14:31:20 | 阅读: 8 | 收藏 | 信息安全国家工程研究中心 - mp.weixin.qq.com 攻击 网络 钓鱼 安全 uem

速来挑战，第六届入侵检测挑战赛进行中！ 第六届入侵检测挑战赛火热进行中2024.1.12 14:00-1.19 14:00欢迎各位白帽师傅们报名挑战～点击“阅读原文”跳转报名页面公众号｜阿里安全响应中心Twitter｜AsrcSecurit... 2024-1-12 14:28:59 | 阅读: 6 | 收藏 | 阿里安全响应中心 - mp.weixin.qq.com 阿里 安全 数亿 第六届

热度超高，第三届WEBSHELL伏魔挑战赛进行中！ 一年一度的“伏魔赏金计划”再度来袭无界挑战 锻造极限第三届WEBSHELL伏魔挑战赛进行中点击“阅读原文”跳转报名页面公众号｜阿里安全响应中心Twitter｜AsrcSecurity和阿里巴巴一起，为... 2024-1-12 14:28:59 | 阅读: 10 | 收藏 | 阿里安全响应中心 - mp.weixin.qq.com 安全 阿里 第三届 再度 无界

问卷调研 | 2024年国内零信任技术应用状况与挑战 零信任技术自从诞生之日起就备受关注，被认为是网络安全技术发展的颠覆性创新理念。作为一种方法和架构概念，零信任的作用和价值不难理解，但实现它的过程却并不容易。零信任技术对于我国的企业组织而言，现在的问题... 2024-1-12 12:27:36 | 阅读: 7 | 收藏 | 安全牛 - mp.weixin.qq.com 零信任 信任 数据 安全 网络

财政部印发《关于加强数据资产管理的指导意见》 关于印发《关于加强数据资产管理的指导意见》的通知财资〔2023〕141号 各省、自治区、直辖市、计划单列市财政厅（局），新疆生产建设兵团财政局： 为深入贯彻落实党中央关于构建数据基础制度的决策部署，规... 2024-1-12 12:27:36 | 阅读: 2 | 收藏 | 安全牛 - mp.weixin.qq.com 数据 安全 机制

神兵利器——15款网络安全开源软件工具 来领资料【免费领】网络安全专业入门与进阶学习资料，轻松掌握网络安全技能！  对每位信息安全专家都有用的 15 款顶级开放工具。在网络安全领域，开源软件工具是关键资产，使组织能够加强对不断变化的威胁的防... 2024-1-12 11:41:53 | 阅读: 9 | 收藏 | 安全客 - mp.weixin.qq.com 安全 威胁 网络 开源

白宫网络安全总监 - 网络安全专业人员不需要本科学历 国家网络总监哈里·科克尔于周四表示，他正在与管理和预算办公室合作，推动取消一些联邦网络安全承包工作对四年学位的要求，这是拜登政府推动招募网络安全专业人才的一部分。科克尔在去年十二月确认为国家网络主任以... 2024-1-12 11:34:12 | 阅读: 5 | 收藏 | 天御攻防实验室 - mp.weixin.qq.com 安全 网络 克尔 卓越

每周勒索威胁摘要 2024.1.6– 2024.1.12每周勒索事件相关情报1.Akira勒索团伙公布新的受害公司2.美杜莎团伙入侵Water For People3.Alphv勒索团伙公布新的受害公司每周勒索事件相关... 2024-1-12 10:33:38 | 阅读: 5 | 收藏 | 奇安信病毒响应中心 - mp.weixin.qq.com 勒索 团伙 受害 安全 数据

Windows 11“EXCEPTION_ILLEGAL_INSTRUCTION”的修复方法 本文由小茆同学编译，由Roe校对，转载请注明。摘要：当应用程序崩溃时，Windows11上会出现EXCEPTION_ILLEGAL_INSTRUCTION错误。发生这种情况有多种原因，如游戏文件损坏、... 2024-1-12 09:58:45 | 阅读: 13 | 收藏 | 数据安全与取证 - mp.weixin.qq.com 信息 安全 windows 修复

第1期 | “电子数据取证分析师”报名通道已开启！！ 本文由数据安全与取证编译，由Roe校对，转载请注明。2021年3月，人力资源和社会保障部正式将“电子数据取证分析师”纳入我国职业大典。近期，人社部正式批准授权中南财经政法大学作为湖北省（中南片区）该职... 2024-1-12 09:58:45 | 阅读: 13 | 收藏 | 数据安全与取证 - mp.weixin.qq.com 数据

【37c3 番外】给 Netscape Navigator 2.0.2 始祖级 js 引擎找 bug 虽然现在除了收藏家和博物馆，已经很难找到还在运行对应软件的系统，不会产生实质影响。为避免破坏读者兴致，本文不会披露任何 bug 细节。前情提要阔别四年，Chaos Communication Cong... 2024-1-12 09:53:24 | 阅读: 6 | 收藏 | 非尝咸鱼贩 - mp.weixin.qq.com macintosh netscape macsbug 指令 github

奥特曼在夏威夷秘密结婚；比特币突破 49000 美元；梅西电商平台「卖酒」，6 瓶 6600 元 | 极客早知道 比特币突破 49000 美元关口，创 2021 年 12 月来新高随着现货比特币 ETF 周四正式上市交易，这个全球规模最大的加密货币自 2021 年 12 月以来首次突破 49，000 美元。在回吐... 2024-1-12 08:28:20 | 阅读: 6 | 收藏 | 极客公园 - mp.weixin.qq.com 荣耀 ces 数据 magic6 梅西

如何成为情报分析师？ 前美国国防情报局（DIA） 恐怖主义情报官员兼助理教授凯蒂-扬·博塞因 (Katy-Jan Bobseine) 谈如何成为熟练的情报分析师。全球对情报分析师的需求在日益互联的世界中，对安全和情报专业人... 2024-1-12 07:42:36 | 阅读: 2 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com 安全 凯蒂 犯罪 雇主 bobseine