安全日报（2023.10.25） 赶紧点击上方话题进行订阅吧！1 Security Incident|安全事件美国前国家安全局雇员承认向俄罗斯泄露机密数据https://urlqh.cn/nVJ74费城提醒公众注意最近的数据泄露htt... 2023-10-25 18:24:50 | 阅读: 3 | 收藏 | 三六零CERT - mp.weixin.qq.com urlqh 安全 攻击 数据 特制

入选创新攻关成果！默安科技软件供应链安全实力再获认可 ·近日，上海市经济和信息化委员会正式发布《2023年上海市网络安全产业创新攻关成果目录》，共评定出基础技术创新、应用技术创新、服务业态创新三大类别创新攻关成果。默安科技雳鉴SCA-软件成分分析系统成功... 2023-10-25 18:12:58 | 阅读: 3 | 收藏 | 默安科技 - mp.weixin.qq.com 安全 网络 上海市 攻关

系统0day安全-Windows平台漏洞挖掘 漏洞挖掘技能是一项非常重要的技能，它可以帮助企业发现并修复系统中的漏洞，从而提高系统的安全性，保护企业的重要数据和资产。同时，它也能帮助企业降低安全风险，避免因为漏洞被攻击而导致的数据泄露、系统瘫痪等... 2023-10-25 18:2:59 | 阅读: 6 | 收藏 | 看雪学苑 - mp.weixin.qq.com 安全 漏洞 挖掘 助教 数据

[LitCTF 2023]enbase64 这是一个将flag换base64表之后加密的代码。https://wwvc.lanzouj.com/iwZuF1bmzehg无壳，32位。丢入ida32，找到main函数F5。int __cdecl... 2023-10-25 18:2:59 | 阅读: 1 | 收藏 | 看雪学苑 - mp.weixin.qq.com decodedstr byref 加密 str1

Pwn2Own Toronto黑客大赛首日，参赛者两度攻破三星Galaxy S23 Pwn2Own是由ZDI主办的、世界最知名、奖金最丰厚的黑客大赛之一。每一届比赛都会将时下应用广泛的设备作为攻击目标，参赛者若能成功攻破这些设备，将会获得高额的现金奖励，同时也是对自身安全研究能力达到... 2023-10-25 18:2:59 | 阅读: 1 | 收藏 | 看雪学苑 - mp.weixin.qq.com 漏洞 安全 源代码 参赛者 s23

【风险通告】Apache ActiveMQ 远程代码执行漏洞 2023年10月25日，Apache ActiveMQ官方发布 5.18.3 版本与 5.17.6 版本，修复了一个远程代码执行漏洞。01漏洞描述Apache ActiveMQ是最流行的开源、多协议、... 2023-10-25 17:58:50 | 阅读: 1 | 收藏 | 阿里云应急响应 - mp.weixin.qq.com activemq 漏洞 远程 安全

罗克韦尔自动化称 Stratix 交换机受思科0day影响 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士罗克韦尔自动化公司提醒客户注意已遭利用的思科 IOS XE 0day 对其Stratix 工业路由器的影响。身份不明的黑客利用思科 IOS XE 中... 2023-10-25 17:8:42 | 阅读: 1 | 收藏 | 代码卫士 - mp.weixin.qq.com 韦尔 罗克 思科 安全

NSA离职员工被指向俄罗斯泄露机密数据 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士美国国家安全局 (NSA) 的一名离职员工对于被起诉试图将机密国防信息传输给俄罗斯，表示认罪。这名员工明教 Jareh Sebastian Dalk... 2023-10-25 17:8:42 | 阅读: 1 | 收藏 | 代码卫士 - mp.weixin.qq.com 安全 dalke 信息 卫士 美国

【漏洞预警】Cisco IOS XE Web UI权限提升漏洞威胁告 1. 通告信息近日，安识科技A-Team团队监测到Cisco修复了Cisco IOS XE 软件 Web UI 功能中的2个漏洞，目前这些漏洞已发现被利用。对此，安识科技建议广大用户及时升级到安全版本... 2023-10-25 16:56:44 | 阅读: 0 | 收藏 | SecPulse安全脉搏 - mp.weixin.qq.com 漏洞 xe 网络 威胁 攻击

南洋理工大学 | 全自动化攻陷各大厂商大模型聊天机器人 原文标题：JAILBREAKER: Automated Jailbreak Across Multiple Large Language Model Chatbots原文作者：Gelei Deng,... 2023-10-25 16:38:27 | 阅读: 1 | 收藏 | 安全学术圈 - mp.weixin.qq.com 安全 越狱 模型 攻击 理工

每日安全动态推送(10-25) Tencent Security Xuanwu Lab Daily News• Introducing GraphRunner: A Post-Exploitation Toolset for Mic... 2023-10-25 15:11:43 | 阅读: 0 | 收藏 | 腾讯玄武实验室 - mp.weixin.qq.com sectodaybot 漏洞 攻击 osmosis 34051

把握建设网络强国的三大着力点 建设网络强国是推进中国式现代化的必然选择，网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题。党的十八大以来，习近平总书记站在党和国家事业全局高度，从信息化发展大势和国内... 2023-10-25 14:59:56 | 阅读: 7 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 网络 安全 信息 强国

顶风作“案”！越南政府在美总统访问期间试图入侵美官员手机 相关组织发现，越南方面制作了诱饵网址，在拜登访越等多个时间节点，利用“X”社交网站传播引诱美国政治人士和其他人员访问，点击就会安装欧洲公司的“捕食者”间谍软件，或将造成严重的信息泄露。10月24日消息... 2023-10-25 14:59:56 | 阅读: 8 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 越南 入侵 美国 捕食 间谍

黑客发起钓鱼攻击可远控电脑，针对金融行业 近期，火绒威胁情报系统监测到有黑客团伙针对金融行业进行钓鱼攻击。用户点击钓鱼文件后，其会下载多个文件进行互相关联，随后黑客可以远程控制受害者电脑。不仅如此，该病毒还使用包括 "白加黑"，"加壳"，"代... 2023-10-25 14:59:56 | 阅读: 41 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 火绒 libcef 病毒 远程 gh0st

从ETL到ELT，揭秘火山引擎ByteHouse的技术实现 前言当涉及到企业分析场景时，所使用的数据通常源自多样的业务数据，这些数据系统大多采用以行为主的存储结构，比如支付交易记录、用户购买行为、传感器报警等。在数仓及分析领域，海量数据则主要采按列的方式储存。... 2023-10-25 14:29:2 | 阅读: 2 | 收藏 | 字节跳动技术团队 - mp.weixin.qq.com bytehouse 数据 etl 算子 elt

昨晚小鹏亮了亮「武器库」，股市就嗨了 小鹏是科技公司，也是汽车公司，但终究还是技术公司。作者 | 周永亮编辑 | 靖宇未来的汽车会应用什么新技术？这个话题适合何小鹏来回答。因为小鹏汽车一直给人的印象是埋头苦干的理工男，他们自嘲是「臭搞技术... 2023-10-25 12:42:5 | 阅读: 4 | 收藏 | 极客公园 - mp.weixin.qq.com 小鹏 汽车 mpv 车型 g9

安全牛研究 | 2023年国产云原生安全代表厂商推荐 随着大数据、物联网、云计算、5G等关键技术的不断突破发展，企业大量的数据慢慢迁移到云端，业务上云也已成为潮流和趋势，“云原生”（CloudNative）作为一种新的应用程序开发和部署的方法，可以提高应... 2023-10-25 12:35:39 | 阅读: 7 | 收藏 | 安全牛 - mp.weixin.qq.com 安全 网络 数据 多云

《未成年人网络保护条例》公布，2024年1月1日起施行 国务院总理李强日前签署国务院令，公布《未成年人网络保护条例》（以下简称《条例》），自2024年1月1日起施行。　　党中央、国务院高度重视未成年人网络保护工作。近年来，互联网的飞速发展拓展了... 2023-10-25 12:35:39 | 阅读: 4 | 收藏 | 安全牛 - mp.weixin.qq.com 未成年 网络 信息 提供者

内网穿透工具Ngrok加密流量分析 Ngrok是一个内网穿透工具，该工具采用go语言进行开发，支持TCP、HTTP、TLS（企业用户，需要付费）。该工具主要用于解决外网的客户端无法访问内网资源的问题，因为其具有使用简单、连接迅速，具备良... 2023-10-25 12:35:39 | 阅读: 10 | 收藏 | 安全牛 - mp.weixin.qq.com ngrok 流量 攻击 信息 攻击者

推荐几个高质量知识库 推荐几个高质量知识库推荐大家关注下面几个公众号，长期更新高质量文章，涉及安全资讯、内外网渗透、实战攻防、漏洞赏金,逆向以及爬虫各个方向，排名不分先后：逆向与爬虫的故事专注于网络爬虫、JS逆向、APP逆... 2023-10-25 10:49:9 | 阅读: 1 | 收藏 | 迪哥讲事 - mp.weixin.qq.com 安全 渗透 漏洞 攻防 网络