每周蓝军技术推送（2023.10.14-10.20） 终端对抗EvilSln：Visual Studio Project代码注入新技术https://paper.seebug.org/3052/https://github.com/cjm00n/Evil... 2023-10-20 15:52:16 | 阅读: 4 | 收藏 | M01N Team - mp.weixin.qq.com github 漏洞 蓝军 27997 msix

一个价值300美金的逻辑漏洞 一个价值300美金的漏洞正文平常在做安全测试的时候，对于那些与用户有着交互的功能要重点测试，本文发现的这个漏洞就是一个与用户有交互的功能。测试的这个项目是一个足球比赛游戏,测试的功能是一个组建团队的功... 2023-10-20 15:21:15 | 阅读: 3 | 收藏 | 迪哥讲事 - mp.weixin.qq.com 漏洞 captain 赏金 猎人 队长

中国首个数字供应链SBOM格式，为何DSDX值得你的关注？ 数字时代，万物可编程，数字技术已是新一代信息技术的灵魂，正通过云服务、IT 托管服务等方式颠覆着传统产品供应关系，成为数字经济发展的基础设施。随着软件供应链正向数字供应链跃迁式演进，数字供应链安全涵盖... 2023-10-20 15:8:32 | 阅读: 5 | 收藏 | 悬镜安全 - mp.weixin.qq.com 安全 信息 dsdx 开源 数据

悬镜安全联合ISC重磅发布《2023软件供应链安全洞察》 近日，悬镜安全作为数字供应链安全领导厂商，联合ISC及其它行业厂商共同发布了《2023软件供应链安全洞察》报告（以下简称《报告》）。在报告中，悬镜安全基于自身在金融行业的数字供应链安全治理与运营解决方... 2023-10-20 15:8:32 | 阅读: 6 | 收藏 | 悬镜安全 - mp.weixin.qq.com 安全 风险 漏洞 开源 信息

安全日报（2023.10.20） 赶紧点击上方话题进行订阅吧！1 Security Incident|安全事件伊朗黑客潜伏中东政府网络8个月http://urlqh.cn/nM9F0印度“Chakra-II”行动在全国范围内打击诈骗团... 2023-10-20 14:54:37 | 阅读: 4 | 收藏 | 三六零CERT - mp.weixin.qq.com urlqh 安全 攻击 漏洞 勒索

对于CPU雪藏的致命问题 首先我们先来解读一下CPU漏洞：熔断和幽灵Meltdown（熔断），应对漏洞CVE-2017-5754；Spectre（幽灵），对应漏洞CVE-2017-5753/CVE-2017-5715。利用Me... 2023-10-20 14:44:59 | 阅读: 7 | 收藏 | 暗影安全 - mp.weixin.qq.com 数据 漏洞 指令 乱序

报名倒计时15天！|补天破解大赛需要你关注三点！ 距大赛报名通道关闭倒计时15天！随着物联网设备的飞速普及，网络安全问题摆在了我们面前，不容忽视！补天杯破解大赛已经连续成功举办四届，已经成为网络安全领域聚焦漏洞、关注漏洞的品牌型大赛，赛事聚集了众多技... 2023-10-20 14:11:53 | 阅读: 6 | 收藏 | 暗影安全 - mp.weixin.qq.com 漏洞 安全 网络

每日安全动态推送(10-20) Tencent Security Xuanwu Lab Daily News• CVE-2023-38600: Story of an innocent Apple Safari copyWithin... 2023-10-20 13:54:16 | 阅读: 3 | 收藏 | 腾讯玄武实验室 - mp.weixin.qq.com 漏洞 sectodaybot grpc 攻击 安全

议题征集 | 补天白帽城市沙龙宁波站启动！ ★补天白帽城市沙龙☆宁波站跟着补天一起在宁波燥起来吧！∴○●○●●∴宁波靠海而立，滨江而兴古老城墙包容着现代高楼潮流在这里繁荣绽放漫步古街古巷品味着传统的古城小吃一碗糯叽叽的汤圆感受着这座城市独有的悠... 2023-10-20 12:0:32 | 阅读: 8 | 收藏 | 补天平台 - mp.weixin.qq.com 宁波 安全 西安 征集

工控专项活动|没有套路，双倍奖励直接发！ 2023-10-20 12:0:32 | 阅读: 1 | 收藏 | 补天平台 - mp.weixin.qq.com

报名倒计时15天！|补天杯破解大赛需要你关注的三点！ 距大赛报名通道关闭倒计时15天！随着物联网设备的飞速普及，网络安全问题摆在了我们面前，不容忽视！补天杯破解大赛已经连续成功举办四届，已经成为网络安全领域聚焦漏洞、关注漏洞的品牌型大赛，赛事聚集了众多技... 2023-10-20 12:0:32 | 阅读: 3 | 收藏 | 补天平台 - mp.weixin.qq.com 漏洞 安全 网络 破解

活动预告 | 第三届数字风险大会完整议程抢先看 由中国内审协会、ISACA中国、谷安天下公司联合举办的第三届数字风险大会将于11月2日在北京召开，本届大会的主题为：AI时代的数字风险挑战与应对，旨在让行业思想领袖、政府主管、业内学者、企业高层、技术... 2023-10-20 11:59:59 | 阅读: 4 | 收藏 | 安全牛 - mp.weixin.qq.com 风险 安全 数据 审计 伦理

CNNVD通报Cisco IOS XE Software安全漏洞情况 近日，国家信息安全漏洞库（CNNVD）通报了关于Cisco IOS XE Software安全漏洞（CNNVD-202310-1209、CVE-2023-20198）的相关情况。未经身份验证的远程攻击... 2023-10-20 11:59:59 | 阅读: 6 | 收藏 | 安全牛 - mp.weixin.qq.com 漏洞 cnnvd xe 安全 信息

每周勒索威胁摘要 2023.10.14~2023.10.20每周勒索事件相关情报1.Blacksuit勒索团伙入侵巴西政府网站2.Play勒索团伙入侵美国最大的合作食品批发商3.Akira团伙公布新的受害公司每周勒索事... 2023-10-20 10:15:23 | 阅读: 3 | 收藏 | 奇安信病毒响应中心 - mp.weixin.qq.com 勒索 团伙 数据 入侵 安全

逆向工程技术在移动应用渗透测试的应用 本文由小茆同学编译，由金恒源、Roe校对，转载请注明。移动应用程序逆向工程意味着拆解Android或iOS二进制程序，了解其构成。具备这种洞察力能够更容易地以开发者最初没有想到的方式操纵应用程序。作为... 2023-10-20 09:41:4 | 阅读: 8 | 收藏 | 数据安全与取证 - mp.weixin.qq.com 逆向 objection 脚本 二进制 加密

1% 的份额，100% 的增长，在折叠屏手机里能看到什么？ 接受吃苹果红利时代的终结，种下自己的种子。即便是 1% 的市场，也会有结出硕果的一天。文 | 张鹏从第一批折叠屏手机问世至今，5 年过去了。很难定义折叠屏在这 5 年里的成败。一方面，它在智能手机已接... 2023-10-20 08:47:39 | 阅读: 1 | 收藏 | 极客公园 - mp.weixin.qq.com n3 安全 智能机 苹果 饱和

iPhone 最早明年搭载 AI 功能；OpenAI 廉价版 GPT-4 夭折；新闻出版署：网游不要「又肝又氪」 | 极客早知道 消息称苹果最早在 iOS18 中推出生成式 AI 功能，包含云端及设备端10 月 19 日消息，海通国际证券公司分析师 Jeff Pu 今日声称，苹果计划最早在 2024 年底，在 iPhone 和... 2023-10-20 08:47:39 | 阅读: 1 | 收藏 | 极客公园 - mp.weixin.qq.com openai 苹果 腾讯 模型

对话百度肖阳：生成式大模型，搜索最重要的一块拼图 任何时候都不要抑制用户的表达，是我们的一条金律。「底稿」对话栏目谁在推动我们的时代？他们做了什么，如何思考？对话关键人物，记录创新底稿。本栏目将持续推出。对话 | 张鹏编辑 | 连冉、郑玄大模型的出现... 2023-10-19 23:18:14 | 阅读: 2 | 收藏 | 极客公园 - mp.weixin.qq.com 模型 信任 多轮 数据 文心

【通知】第三届全国开源情报技术大会12.8-12.11日在成都召开！（附邀请函） 经中国中文信息学会开源情报技术专业委员会研究决定，第三届全国开源情报技术大会拟于2023年12月08日-12月11日在成都罗曼大酒店酒店召开。本次大会由中国中文信息学会开源情报技术专业委... 2023-10-19 22:30:58 | 阅读: 0 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com 开源 信息 中国 安全

【转载】数说情报 | （六）1450专题报道 各位小伙伴们好~欢迎大家来到我们数默科技最新原创栏目【数说情报】。本栏目将以数默“AM情报分析团队”的网络调研能力为基础，结合多年来积累的事件研判分析技能，不定期对行业热点资讯进行梳理和解读。01 1... 2023-10-19 22:30:58 | 阅读: 4 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com 民进 民进党 网络 1450 tw