​国家密码管理局公告（第46号） 国家密码管理局公告（第46号）  现发布《国家密码科学基金首批面上项目申报指南》和《国家密码科学基金首批重点项目申报指南》。特此公告。附件：1. 国家密码科学基金首批面上项目申报指南... 2023-12-14 16:29:18 | 阅读: 3 | 收藏 | 信息安全国家工程研究中心 - mp.weixin.qq.com 安全 求解 数据 安全性 加密

竞赛通知 | 关于组织开展第二届数据安全大赛暨首届“数信杯”数据安全大赛的通知 为深入学习贯彻党的二十大精神，发掘数据安全人才，促进数据安全技术发展与应用，提升我国数据安全治理能力，护航数字中国建设，中国电子信息产业发展研究院、中国信息通信研究院、国家工业信息安全发展研究中心、中... 2023-12-14 16:29:18 | 阅读: 11 | 收藏 | 信息安全国家工程研究中心 - mp.weixin.qq.com 数据 安全 信息 晋级

构建关基资产数字化全息地图，让安全始于洞察未知 关键信息基础设施的保护是国家网络安全的重中之重。对于维护国家安全、促进经济健康发展、维护社会稳定和社会公共利益具有重要意义。2023 年 4 月，中国信息安全测评中心发布了《全球高级持续性威胁（APT... 2023-12-14 15:43:35 | 阅读: 7 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 安全 网络 信息 数据 流量

MITRE首次推出关键基础设施嵌入式设备的威胁模型 国家关键基础设施依赖于石油和天然气、电力、水管理、汽车、医疗、卫星、自主系统等行业的嵌入式设备和无人机系统。然而，这些设备通常缺乏适当的安全控制，并且没有对漏洞进行充分的测试。经验丰富的网络攻击者越来... 2023-12-14 15:43:35 | 阅读: 6 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 安全 威胁 emb3d 嵌入 网络

俄乌网络战全面升级：乌克兰全国断网、俄罗斯税务系统瘫痪 本周俄乌网络战全面升级，双方的网络攻击火力全开，给对方的关键基础设施造成了开战以来损失最为惨重，影响最为深远的沉重打击。乌克兰最大移动运营商全国断网本周二，在乌克兰情报机构宣布攻击并瘫痪了俄罗斯联邦税... 2023-12-14 15:43:35 | 阅读: 9 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 攻击 kyivstar 网络 税务

FuzzTag 全解（WebFuzzer更新） 背景Yaklang独创的FuzzTag可以用于模糊文本生成、数据编解码、与yaklang插件联动。经过了几个版本的迭代，增添修补了很多功能，本篇再详细介绍下一些FuzzTag的使用。FuzzTag语法... 2023-12-14 15:28:23 | 阅读: 5 | 收藏 | Yak Project - mp.weixin.qq.com fuzztag yaklang 数据 yakit 小括号

软件供应链投毒 — NPM 恶意组件分析 聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性... 2023-12-14 15:22:52 | 阅读: 7 | 收藏 | 代码卫士 - mp.weixin.qq.com 攻击 安全 开源 信息 漏洞

每日安全动态推送(12-14) Tencent Security Xuanwu Lab Daily News• Microsoft Defender Anti-Malware PowerShell API - Arbitrary C... 2023-12-14 15:19:3 | 阅读: 11 | 收藏 | 腾讯玄武实验室 - mp.weixin.qq.com sectodaybot 漏洞 注入 ghidra microsoft

DataCon2023漏洞分析赛道，冠军战队WP分享 由中国通信学会数据安全委员会指导，奇安信集团、清华大学网络研究院、北京市大数据中心、蚂蚁集团、腾讯安全大数据实验室、Coremail广东盈世、赛尔网络主办的DataCon大数据安全分析竞赛最终排名已揭... 2023-12-14 14:28:55 | 阅读: 4 | 收藏 | DataCon大数据安全分析竞赛 - mp.weixin.qq.com 漏洞 数据 行号 二进制 php

《2023年全球网络安全人才发展报告》关键发现解读 日前，国际信息系统安全认证联盟（ISC2）发布了2023年度《全球网络安全人才发展报告》。通过对全球14865名网络安全从业者和管理者的访谈调研，报告对当前网络安全从业者的发展状态和主要挑战进行了全面... 2023-12-14 13:41:31 | 阅读: 7 | 收藏 | 安全牛 - mp.weixin.qq.com 安全 网络 缺口 削减

我国牵头提出的国际标准《信息技术 网络安全 第7部分：网络虚拟化安全指南》正式发布 近日，我国牵头提出的国际标准ISO/IEC 27033-7：2023《信息技术 网络安全 第7部分：网络虚拟化安全指南》（Information technology – Network securi... 2023-12-14 13:41:31 | 阅读: 2 | 收藏 | 安全牛 - mp.weixin.qq.com 安全 网络 虚拟 iec 虚拟化

软件安全国内外研究团队调研报告（上）|技术进展 前言随着信息技术的不断发展，当前IT领域已经进入到了软件定义一切的时代，软件以各种各样的形态出现在各种场景，成为维持现代社会运转的一个重要力量，在许多重要场景都发挥着不可替代的作用。随着软件触达的领域... 2023-12-14 13:13:38 | 阅读: 25 | 收藏 | FuzzWiki - mp.weixin.qq.com 安全 security proceedings symposium usenix

某饮品智能工厂x斗象MSS，做你的日常安全守护者 前言该企业作为国家高新技术企业，拥有一幢多功能智能化复合生产工厂，专注高品质饮品自营和生产代工。企业现阶段正在布局智能化建设，旨在满足客户个性、服务化需求的同时提高生产效率和产品品质，并降低生产成本。... 2023-12-14 12:0:45 | 阅读: 4 | 收藏 | 斗象智能安全 - mp.weixin.qq.com 安全 mss 数据 漏洞 威胁

网络空间的威胁猎杀 本文写于2020年，近期笔者一直在思考另一个主题“数字空间的威胁狩猎”。所以重发一下该文章。到底什么是威胁情报？在行业内一直是一个有争议的话题！在国家安全层面，网络威胁情报（CTI）是指针对国外行为体... 2023-12-14 10:7:18 | 阅读: 5 | 收藏 | 天御攻防实验室 - mp.weixin.qq.com 威胁 网络 安全 猎杀 攻击

特斯拉2代机器人亮相，超强运动能力；传华为将推首款鸿蒙电动自行车；OpenAI：ChatGPT错误率已实施修复 | 极客早知道 特斯拉人形机器人 Optimus 第二代将于 12 月发布12 月 13 日消息，当地时间 12 月 12 日晚，特斯拉 CEO 伊隆·马斯克发布了特斯拉人形机器人 Optimus（擎天柱）的最新视频... 2023-12-14 08:56:9 | 阅读: 7 | 收藏 | 极客公园 - mp.weixin.qq.com 第二代 擎天 擎天柱 方块 职级

网安人都在关注的武器库 网安人都在关注的武器库编码安全专注于编码安全、逆向破解、安全攻防技术研究的分享昊天信安致力于分享渗透实战、红蓝工具、漏洞复现、代码审计、应急响应等技术及工具。flower安全专注分享红蓝对抗知识技巧，... 2023-12-14 07:16:10 | 阅读: 3 | 收藏 | 迪哥讲事 - mp.weixin.qq.com 安全 攻防 漏洞 渗透 审计

专题笔记征稿 | 软件漏洞智理(Sec-VulAI) 2024 程序中潜在的漏洞关乎着计算机软件系统的稳定性和安全性，是系统正确运行的阻碍。近年来，随着自动化软件工程和人工智能技术的发展，越来越多的从业人员开始关注基于AI模型的软件漏洞挖掘、分析、利用与治理方法，... 2023-12-13 23:49:10 | 阅读: 11 | 收藏 | 安全学术圈 - mp.weixin.qq.com 漏洞 笔记 安全 挖掘

强势围观！第三届全国开源情报技术大会 第三届全国开源情报技术大会暨开源情报技术专委会第四次全体会议在蓉成功举办12月9至10日，第三届全国开源情报技术大会暨开源情报技术专委会第四次委员会议在蓉成功举办。来自全国各地政府机关、高等院校、科研... 2023-12-13 22:31:10 | 阅读: 9 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com 开源 中国 信息 专委会 委会

【荐书】美国国家安全情报论 ■号称有非凡能力的美国情报机构，与美国决策界有着怎样千丝万缕、错综复杂的明暗关系？在全球一系列的重大事件背后扮演怎样的角色！？■30年资深美国中央情报局分析师罗杰·Z.乔治的首部中文版专著，美国国家情... 2023-12-13 22:31:10 | 阅读: 8 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com 美国 安全 埃及 公安 中国

由盲SSRF所引发的PHP-Info信息泄露 由盲SSRF所引发的PHP-Info信息泄露正文本文主要是如何通过 Blind SSRF获取PHP Info文件首先发现一个运行在Ubuntu Linux上的Web应用程序，其框架是apache发现了... 2023-12-13 21:57:57 | 阅读: 6 | 收藏 | 迪哥讲事 - mp.weixin.qq.com 漏洞 php ssrf 笔记