NPM恶意包利用SSH后门攻击开发人员的以太坊钱包 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士安全研究员发现大量可疑包被发布在注册表中，收割以太坊密钥并通过SSH协议来获得对设备的远程访问权限。Phylum 公司的研究人员在上周发布的分析报告... 2024-10-24 01:33:0 | 阅读: 15 | 收藏 | 代码卫士 - mp.weixin.qq.com ethers 卫士 攻击 ssh 安信

【二次通告】VMware vCenter Server堆溢出漏洞(CVE-2024-38812) 漏洞名称：VMware vCenter Server堆溢出漏洞(CVE-2024-38812)组件名称：VMware-vCenter影响范围：VMware vCenter Server 8.0 < 8... 2024-10-24 01:28:0 | 阅读: 31 | 收藏 | 深信服千里目安全技术中心 - mp.weixin.qq.com vcenter 漏洞 cloud vsphere u2evmware

CNVD漏洞周报2024年第42期 2024年10月14日-2024年10月20日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞272个，其中高危漏洞1... 2024-10-24 01:28:0 | 阅读: 7 | 收藏 | 深信服千里目安全技术中心 - mp.weixin.qq.com cnvd 漏洞 信息 安全 网络

ODC24 安全生态分论坛：OPPO构建端云协同技术，守护AI时代隐私安全 引言如今，AIGC、大模型等技术正在与更多场景深度融合，以数据构建关键要素，重塑数字生产力的当下，数据和隐私安全也更受到行业和用户的关注。10 月 17 日，2024 年 OPPO 开发者大会（简称“... 2024-10-24 01:26:0 | 阅读: 2 | 收藏 | OPPO安全应急响应中心 - mp.weixin.qq.com 安全 数据 可信 私密

2024年9月及Q3奖励公告 September2024年9月奖励公告2024年9月共有25位白帽师傅来到OSRC挖出有效漏洞具体名单如下：注：根据OSRC漏洞奖励规定，每月奖励将通过“UP小帮手”平台发放，也可在OSRC官网商城... 2024-10-24 01:26:0 | 阅读: 1 | 收藏 | OPPO安全应急响应中心 - mp.weixin.qq.com osrc 漏洞 蜗牛 相伴 上线

1024雷神众测想与你碰个面！ 碰个面！！雷神众测&黑客与精酿1024联合活动来啦！！BountyTeam1024，这个数字对于程序员来说，不仅仅是一个数字，它代表着2的10次方，是计算机世界中数据存储的基本单位之一。每年的10月2... 2024-10-24 00:39:0 | 阅读: 3 | 收藏 | 雷神众测 - mp.weixin.qq.com 雷神 黑客 程序员 小麦 节日

互联网档案馆一个月内遭两次黑客攻击，数千万用户数据泄露 在日益严峻的网络安全形势下，互联网档案馆（Archive.org）近期接连遭遇两次重大安全泄露事件，导致用户数据面临严重风险。作为一个非营利数字图书馆，互联网档案馆管理着超过8660亿个网页和数字内容... 2024-10-23 23:46:0 | 阅读: 7 | 收藏 | 安全客 - mp.weixin.qq.com 攻击 安全 档案馆 数据 黑客

每日安全动态推送(24/10/23) •  利用已知DLL注入绕过代码完整性指南：James Forshaw方法解析Windows Process Injection: KnownDlls Cache Poisoning | modexp... 2024-10-23 23:22:0 | 阅读: 6 | 收藏 | 腾讯玄武实验室 - mp.weixin.qq.com 安全 web3 secator 渗透

网络基础设施安全赛道 | 道高一尺还是魔高一丈？（文末抽奖） 由清华大学网络科学与网络空间研究院、奇安信集团、蚂蚁集团、广东联通、百度安全、赛尔网络主办，复旦大学计算机科学技术学院、西安交通大学、腾讯安全应急响应中心、北京蓝莲网安科技有限公司协办的DataCon... 2024-10-23 22:15:0 | 阅读: 4 | 收藏 | DataCon大数据安全分析竞赛 - mp.weixin.qq.com 攻击 网络 蜜罐 安全 攻击者

长扬科技李飞：破解工业安全靶场“建而不用“谜局 在当今数字化时代，工业安全靶场正逐渐成为网络安全领域的一大热点。从默默无闻到备受关注，靶场的发展尚有许多难题要突破；用户在选择靶场产品时可能无从下手，但是同时已建靶场又面对“建而不用”的困境。为了深入... 2024-10-23 21:23:0 | 阅读: 5 | 收藏 | 安全牛 - mp.weixin.qq.com 安全 靶场 网络 攻防

美国海关执法局间谍软件项目被叫停，将接受白宫合规审查；新型Spectre漏洞变种持续威胁Intel和AMD处理器安全性 | 牛览 新闻速览•美国海关执法局间谍软件合同被叫停，将接受白宫审查•澳大利亚发布首份商业AI产品使用隐私指南•北京市新增12款已完成备案的生成式人工智能服务•《网络安全标准实践指南》文件管理办法、标准参与单位... 2024-10-23 21:23:0 | 阅读: 6 | 收藏 | 安全牛 - mp.weixin.qq.com 漏洞 网络 信息 攻击 安全

安全牛课堂 | “双11”网安培训课程组合包+单课低价返现 在这个信息爆炸的时代，知识更新的速度比以往任何时候都要快。为了不被淘汰，我们每个人都不得不成为终身学习者。而在这个过程中，选择正确的培训课程和机构，无疑是提升自己竞争力的关键。双11，这个原本属于购物... 2024-10-23 21:23:0 | 阅读: 4 | 收藏 | 安全牛 - mp.weixin.qq.com 16800 信息 1w 288

「原生」鸿蒙，华为 AI 生态的「最后一片拼图」 余承东：「只靠华为，是做不成鸿蒙的」。作者 | Alan编辑 | 靖宇「鸿蒙用了十年长征，走完了欧美国家三十年才走完的路」这句话最早出自今年六月华为 HDC 期间，华为消费者业务 CEO、终端 BG... 2024-10-23 20:1:0 | 阅读: 3 | 收藏 | 极客公园 - mp.weixin.qq.com harmonyos 鸿蒙 模型 数据 安全

VDC安全与隐私会场专题解读三：AI 赋能千镜可信生态 自2021年起，vivo致力于构建终端可信体系，2022年已实现通过欺诈应用检测提供电信反诈能力。2023年，vivo逐步建立可信生态，开放了设备风险检测、诈骗风险检测、设备真实活跃判断三大能力。vi... 2024-10-23 20:0:0 | 阅读: 0 | 收藏 | vivo千镜 - mp.weixin.qq.com 安全 风险 可信 vivo vdc

秋日新篇｜腾讯视频专项众测启动！ 一心一力，秋日新篇腾讯视频携手TSRC举办专项众测邀你参与挑战此次测试为预报名制，参与者需在报名入口提前报名，并遵守活动相关规则进行测试，方可享受活动奖励。参与者需同时遵守《漏洞提交基本原则》（详见文... 2024-10-23 19:1:0 | 阅读: 1 | 收藏 | 腾讯安全应急响应中心 - mp.weixin.qq.com 漏洞 腾讯 数据 tsrc 安全

合法跟踪定位的新思路 2024-10-23 18:24:0 | 阅读: 6 | 收藏 | 二道情报贩子 - mp.weixin.qq.com 二道 贩子

麦当劳爆发大肠杆菌事故，股价大跌；小鹏飞行汽车完成首飞；《银翼杀手 2049》制片方起诉特斯拉与马斯克 | 极客早知道 小鹏汇天「陆地航母」完成载人首飞10 月 22 消息，小鹏汇天近日完成「陆地航母」飞行体首次载人试飞，创始人赵德力率先开启「高管 5000 公里试飞」计划。据了解，小鹏汇天还计划于 2024 年 11... 2024-10-23 16:41:0 | 阅读: 2 | 收藏 | 极客公园 - mp.weixin.qq.com 鸿蒙 迪士尼 麦当劳 小鹏 苹果

谷堕大盗黑产组织最新攻击样本详细分析 安全分析与研究专注于全球恶意软件的分析与研究前言概述 原文首发出处：https://xz.aliyun.com/t/14049先知社区 作者：熊猫正正笔者最近跟踪到一例谷堕大盗黑产组织最新的攻击样本，... 2024-10-23 16:26:0 | 阅读: 0 | 收藏 | 安全分析与研究 - mp.weixin.qq.com 模块 攻击 shellcode 数据 安全

【资料】开源安全与风险分析报告-确保开源供应链安全的指南(2024) 本报告提供了一些建议，帮助开源软件的创建者和消费者负责任地管理软件，特别是在保护软件供应链的背景下。无论是软件的消费者还是提供商，您都是软件供应链的一部分，需要保护您使用的应用程序免受上游和下游风险的... 2024-10-23 15:37:0 | 阅读: 0 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com 开源 漏洞 安全 风险 duck

【资料】美国情报界将如何贴近开源情报的讨论 文章探讨了美国情报界（IC）在面对信息爆炸和AI能力提升的背景下，如何更有效地利用开源情报（Open-Source Intelligence，OSINT）的问题。讨论了四种不同的方法，以及四种不同方法... 2024-10-23 15:37:0 | 阅读: 3 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com 开源 情报界 数据 信息