Joern In RealWorld (3) - 致远OA A8 SSRF2RCE 致远OA是国内最有名的OA系统之一，这个OA封闭商业售卖再加上纷繁复杂的版本号加持下，致远OA拥有大量无法准确判断的版本。这篇文章的漏洞源于下面这篇文章，文章中提到该漏洞影响A8, A8+, A6等多... 2023-11-21 18:0:45 | 阅读: 25 | 收藏 | LoRexxar自留地 - mp.weixin.qq.com 漏洞 cpg 致远 astin seeyon

​浅谈密码技术在电信运营商数字化转型中的应用 摘要：密码技术是保障网络安全的核心技术，在电信运营商的网络安全防护及数字化转型工作中发挥着重要的基础支撑作用。文章首先调研分析了我国商用密码发展现状及趋势，并针对存在的问题给出了发展建议。其次，梳理分... 2023-11-21 17:56:25 | 阅读: 8 | 收藏 | 信息安全国家工程研究中心 - mp.weixin.qq.com 安全 网络 数据 信息 机制

2024年网络访问控制技术应用的6个趋势 实现网络安全访问控制是现代企业网络安全能力体系建设的一个关键概念，尤其是在企业数字化转型发展的时代背景下。通过有选择地限制和允许资源使用者进入某地方或访问某资源，可以为企业数据资产实现更好的保护，并对... 2023-11-21 17:56:25 | 阅读: 3 | 收藏 | 信息安全国家工程研究中心 - mp.weixin.qq.com 控制 安全 网络 数据

【威胁预警】银狐最新样本引入BYOVD技术概述 概述近日，千里目安全技术中心捕获了一批银狐最新样本，与以往不同的不是，攻击者在本轮活动中引入了BYOVD技术，具体来说，其通过滥用米哈游反作弊驱动mhyprot.sys获取内核权限，从而杀死反病毒程序... 2023-11-21 17:55:38 | 阅读: 44 | 收藏 | 深信服千里目安全技术中心 - mp.weixin.qq.com mhyprot 攻击 病毒 本轮

【高级持续威胁追踪】蔓灵花组织投向国产办公软件的目光与winrar漏洞之触 概述BITTER组织，又被称“蔓灵花”、“APT-C-08”、“T-APT-17”以及“苦象”，常对南亚周边及孟加拉湾海域的相关国家发起网络攻击，主要针对政府（外交、国防）、核工业、能源、国防、军工、... 2023-11-21 17:55:38 | 阅读: 39 | 收藏 | 深信服千里目安全技术中心 - mp.weixin.qq.com 攻击 信息 威胁 漏洞 数据

承包商遭攻击，加拿大政府员工敏感信息被暴露 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士加拿大政府表示两家合同承包商被黑，导致数量不明的政府员工的敏感信息被暴露。这些攻击活动发生在上个月，影响Brookfield 全球搬迁服务 (BGR... 2023-11-21 17:40:58 | 阅读: 8 | 收藏 | 代码卫士 - mp.weixin.qq.com sirva 卫士 承包商 信息

江森自控修复工业制冷产品中的严重漏洞 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士最近，江森自控 (Johnson Controls) 修复了由外部研究员在工业制冷产品中发现的一个严重漏洞。江森自控和CISA 发布安全公告称，该漏... 2023-11-21 17:40:58 | 阅读: 5 | 收藏 | 代码卫士 - mp.weixin.qq.com 漏洞 攻击 自控 卫士 修复

SWPUCTF 2021 新生赛-老鼠走迷宫 附件下载https://wwvc.lanzouj.com/iYLez1br84jg◆用pyinstxtrator解析exe。◆重点：将无后缀的5先修改后缀为pyc，然后随便找一个pyc文件补齐5.py... 2023-11-21 17:31:49 | 阅读: 7 | 收藏 | 看雪学苑 - mp.weixin.qq.com maze pyc inp tj python

哪些密码最不安全？NordPass 公布2023年 Top 200常见密码 密码安全公司NordPass已经连续五年对用户的密码习惯进行调查，最近他们发布了关于2023年最常见密码的年度报告。报告发现，许多用户仍在使用过于简单且可预测的密码，这使他们很容易成为黑客攻击的目标。... 2023-11-21 17:31:49 | 阅读: 10 | 收藏 | 看雪学苑 - mp.weixin.qq.com nordpass 安全 网络 攻击 信息

本周更新：syscall fuzz原理分析 | 系统0day安全-Windows平台漏洞挖掘 本周更新：漏洞挖掘技能是一项非常重要的技能，它可以帮助企业发现并修复系统中的漏洞，从而提高系统的安全性，保护企业的重要数据和资产。同时，它也能帮助企业降低安全风险，避免因为漏洞被攻击而导致的数据泄露、... 2023-11-21 17:31:49 | 阅读: 16 | 收藏 | 看雪学苑 - mp.weixin.qq.com 安全 漏洞 挖掘 助教 安全性

《中国信息安全》2023 年第 10 期目录 本期看点 ● 网事焦点 发展网络安全保险 助推国家网络安全事业发展网络安全保险作为组织提高网络安全风险治理能力、加强网络安全弹性的重要手段，在转移残余风险、优化资源配置、保障组织财务稳定性和业务连续性... 2023-11-21 17:21:40 | 阅读: 7 | 收藏 | 中国信息安全 - mp.weixin.qq.com 安全 网络 数据 风险

梅宏院士：筑牢数字经济发展“三大基石” 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 北京大学计算机学院教授、中国科学院院士 梅宏当前，数字经济时代正在开启，这是继农业经济、工业经济之后以新一代信息技... 2023-11-21 17:21:40 | 阅读: 3 | 收藏 | 中国信息安全 - mp.weixin.qq.com 数据 安全 信息 共享 中国

公安部：累计3.1万名缅北电诈犯罪嫌疑人移交我方 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063针对当前缅北涉我电信网络诈骗犯罪严峻形势，公安部部署云南等地公安机关持续推进边境警务执法合作，连续开展多轮打击行动，截至目... 2023-11-21 17:21:40 | 阅读: 4 | 收藏 | 中国信息安全 - mp.weixin.qq.com 公安 犯罪 网络 缅北 警务

前沿 | 全球人工智能发展步入治理轨道 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063当前，全球人工智能技术快速发展，对经济社会发展和人类文明进步产生深远影响，给世界带来巨大机遇。与此同时，人工智能技术也带来... 2023-11-21 17:21:40 | 阅读: 4 | 收藏 | 中国信息安全 - mp.weixin.qq.com 中国 安全 东南亚 东南

发布 | 中国信通院发布《信息通信行业防范治理电信网络诈骗白皮书（2023年）》 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063近年来，电信网络诈骗犯罪形势愈发严峻，已成为发案最多、上升最快、涉及面最广、人民群众反映最强烈的犯罪类型。且随着信息社会快... 2023-11-21 17:21:40 | 阅读: 12 | 收藏 | 中国信息安全 - mp.weixin.qq.com 网络 信息 中国 犯罪 信通

评论 | 遏制网络戾气就要精准打击 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063据11月18日多家媒体报道，中央网信办近日印发通知，在全国范围内启动为期1个月的“清朗·网络戾气整治”专项行动，聚焦网络戾... 2023-11-21 17:21:40 | 阅读: 3 | 收藏 | 中国信息安全 - mp.weixin.qq.com 网络 攻击 厕所 信息

关注 | 新生儿信息遭泄露，一案双查！ 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063垃圾短信、推销电话……相信不少人天天都会接到。在不法分子眼里，公民个人信息就意味着各种商机，每一条都是可以变现的资源……新... 2023-11-21 17:21:40 | 阅读: 3 | 收藏 | 中国信息安全 - mp.weixin.qq.com 信息 安全 新生 新生儿

GPTs在网络安全中的角色：基础能力和场景应用的探讨 引言今年11月10日openai发布了支持AI智能助理定制及链接分享的GPTs工具。经过不到一周，社区公开发布的GPTs数量已过万，其中网络安全领域相关的GPTs应用数量也有百余个。本文将并对这类GP... 2023-11-21 16:42:2 | 阅读: 8 | 收藏 | M01N Team - mp.weixin.qq.com gpts 安全 网络 漏洞

补天校园GROW计划 |天津职业大学活动成功举办！ GROW · 2023补天校园GROW计划补天校园GROW计划一经发布，百余所院校踊跃报名，经过审核，首批70余所院校成为补天校园合作伙伴。补天希望和高校合作伙伴携手，共同推进学生网络安全技术能力提升... 2023-11-21 16:36:32 | 阅读: 4 | 收藏 | 补天平台 - mp.weixin.qq.com 校园 网络 安全 同学们

对人工智能背景下虚假信息治理路径的思考 当前，由人工智能生成的消息数量呈海量级增长。生成式人工智能与虚假信息结合，给由生成式人工智能生成的虚假消息生产和传播带来了新的路径，促使虚假信息泛滥。虚假信息泛滥会给国家安全带来诸多风险，例如虚假信息... 2023-11-21 15:59:23 | 阅读: 7 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 信息 生成式 安全 网络