致盲Windows上的EDR 一致谢我的对于EDR的理解离不开众多优秀的安全研究人员的帮助。以下是一些非常有帮助的文章和演讲，它们帮助我获得了所需的理解，并让我在即将呈现的研究中能够快速上手。如果你有兴趣深入了解，一定要查看以下研... 2023-10-16 17:56:16 | 阅读: 18 | 收藏 | 看雪学苑 - mp.weixin.qq.com windows 证书 挂钩 指令 安全

一个单词收获4万美元，21岁大学生利用AI技术破译赫库兰尼姆古卷 据外媒报道，一位21岁的大学生Luke Farritor，通过利用人工智能技术，成功破译了赫库兰尼姆古卷中的一个单词，将4万美元的奖金收入囊中。事情要从近2000年前的公元79年说起，当时维苏威火山爆... 2023-10-16 17:56:16 | 阅读: 9 | 收藏 | 看雪学苑 - mp.weixin.qq.com farritor 卷轴 luke 逆向 模型

今日更新6.6-6.7：溢出控制与空间操纵-30小时教你玩转CTF 作为CTF初学者，在学习的过程中你是否遇到过以下问题：下定决心想要学习CTF，不知道如何入门从哪开始；知识点太过零散，没有一个明确的学习路径感到非常困惑；学完理论知识后，却找不到一个适合的实操环境来巩... 2023-10-16 17:56:16 | 阅读: 7 | 收藏 | 看雪学苑 - mp.weixin.qq.com 安全 网络 攻防 五大

微软决定不修复 Visual Studio 中的一次点击 RCE 漏洞 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士上周，安全研究员Zhiniang Peng开发了利用微软 Visual Studio IDE “可信位置”特性的 PoC。自2021年遭朝鲜国家黑客... 2023-10-16 17:40:37 | 阅读: 11 | 收藏 | 代码卫士 - mp.weixin.qq.com 安全 可信 peng 修复 信任

Juniper Networks 修复Junos OS中的30多个漏洞 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士上周四，Juniper Networks 公司宣布修复了位于 Junos OS 和 Junos OS Evolved 中的30多个漏洞，其中包含9个... 2023-10-16 17:40:37 | 阅读: 5 | 收藏 | 代码卫士 - mp.weixin.qq.com 漏洞 juniper junos 修复 高危

​云安全风险情报（10.09-10.15） 当前各行业基础设施和服务向云逐渐迁移，随之而来针对云上资产的攻击也不断出现，掌握云上风险态势成为企业安全的重要环节。腾讯安全基于云原生安全体系，通过实时监测各类针对云上资产的攻击行为，持续感知在野攻击... 2023-10-16 16:44:36 | 阅读: 12 | 收藏 | 安全攻防团队 - mp.weixin.qq.com 攻击 漏洞 安全 腾讯 威胁

补天校园GROW计划 | 河北师范大学活动成功举办！ GROW · 2023补天校园GROW计划补天校园GROW计划一经发布，百余所院校踊跃报名，经过审核，首批70余所院校成为补天校园合作伙伴。补天希望和高校合作伙伴携手，共同推进学生网络安全技术能力提升... 2023-10-16 16:10:38 | 阅读: 26 | 收藏 | 补天平台 - mp.weixin.qq.com 校园 安全 网络 院校

迸发无限可能！2023“补天杯”破解大赛报名开启！ 2023补天杯破解大赛数字化时代在迅速发展，网络也无时无刻不存在着威胁。补天杯破解大赛，是白帽子们展示技术、挑战极限的舞台！我们相信，通过我们的共同努力，可以引起全社会对网络安全的高度重视，提升全民的... 2023-10-16 16:10:38 | 阅读: 9 | 收藏 | 补天平台 - mp.weixin.qq.com 破解 网络 安全 信息

补天“向上生长”新人成长计划 | 10月新人福利专场 补天“向上生长”新人成长计划WELFARE10月惊喜返场 奖品上新新人福利不断10月新人专场来啦提交1个有效即有奖励tips:kb为补天平台虚拟积分可用于在补天商城兑换相关周边或京东专区商品01活动A... 2023-10-16 16:10:38 | 阅读: 11 | 收藏 | 补天平台 - mp.weixin.qq.com 漏洞 奖品 柠檬 斜挎包

关键基础设施安全资讯周报20231016期 目录 技术标准规范工信部就《工业和信息化领域数据安全风险评估实施细则（试行）（征求意见稿）》公开征求意见推动新时代网信事业行稳致远拜登政府以来美国网络安全战略实践与效果评估 行业发展动态美国政府拟确定... 2023-10-16 16:9:14 | 阅读: 9 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 网络 安全 攻击 漏洞 黑客

ChatGPT 的发展现状、风险及应对 任何事物往往都具有两面性，ChatGPT 在带来技术发展红利的同时，也引发对此类技术的使用规范、监督和风险管理等问题的讨论。认清 ChatGPT 的本质和局限性、研判潜在的风险和挑战，结合信息安全和伦... 2023-10-16 16:9:14 | 阅读: 10 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 数据 chatgpt 模型 信息

微软超级修补！一次性修复103个漏洞，3个已遭黑客攻击 微软在10月Patch Tuesday中修补了103个安全漏洞，内含3个已遭到实际攻击的零时差漏洞，以及13个被列为重大（Critical）等级的安全漏洞，另外值得注意的是，重大漏洞有超过一半源自于第... 2023-10-16 16:9:14 | 阅读: 14 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 漏洞 网络 讯息 揭露 攻击

雷神众测漏洞周报2023.10.09-2023.10.15 2023-10-16 15:45:47 | 阅读: 0 | 收藏 | 雷神众测 - mp.weixin.qq.com

悬镜源鉴SCA在证券行业开源治理的应用实践 从底层的操作系统、中间件、数据库，到应用层面的开发项目管理工具等，开源软件已经在证券行业得到广泛应用。但在基于开源组件实现技术创新及业务敏捷交付的同时，其引入的组件漏洞风险、供应链风险和开源许可协议等... 2023-10-16 15:0:40 | 阅读: 5 | 收藏 | 悬镜安全 - mp.weixin.qq.com 开源 安全 风险 漏洞 制品

供应链安全情报 | cURL最新远程堆溢出漏洞复现与修复建议 漏洞概述General InfocURL 是一个支持多种网络协议的开源项目，被广泛集成到自动化构建、网络测试、网络数据采集以及其他网络相关的任务中，备受开发者和系统管理员青睐。cURL在2023年10... 2023-10-16 15:0:40 | 阅读: 10 | 收藏 | 悬镜安全 - mp.weixin.qq.com 漏洞 安全 攻击者 github 网络

【通知】第三届全国开源情报技术大会12.8-12.11日在成都召开！（附邀请函） 经中国中文信息学会开源情报技术专业委员会研究决定，第三届全国开源情报技术大会拟于2023年12月08日-12月11日在成都罗曼大酒店酒店召开。本次大会由中国中文信息学会开源情报技术专业委... 2023-10-16 14:34:2 | 阅读: 6 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com 开源 信息 中国 安全

【通知】首届全国公安机关刑事侦查新技术论坛11月在嘉兴召开 刑科协〔2023〕24号关于举办首届全国公安机关刑事侦查新技术论坛的通知为深入贯彻落实部党委科技兴警和公安大数据战略部署，加快推进新技术手段和智慧新刑技建设，促进刑事侦查模式创新，更好推动刑侦工作高质... 2023-10-16 14:34:2 | 阅读: 7 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com 公安 物证 dna 侦查 数据

如何使用google发现信息泄露 如何使用google发现信息泄露正文目标为redacted.com所使用的语法为:site:redacted.com  index of /backupsite:redacted.com index... 2023-10-16 14:7:17 | 阅读: 4 | 收藏 | 迪哥讲事 - mp.weixin.qq.com 猎人 笔记 赏金 robots

如何识别和阻止可疑的API流量？ API流量指使用API在不同应用程序或系统之间传输的数据和请求，可以帮助不同的软件应用进行联系并交换数据，从而实现应用系统之间的有效集成和交互。相比传统的Web应用程序，API会产生更多的数据流量和调... 2023-10-16 12:11:37 | 阅读: 5 | 收藏 | 安全牛 - mp.weixin.qq.com 安全 数据 流量 攻击 控制

产业观察 | 金睛云华宣布完成近亿元B轮融资 近日，金睛云华公司宣布完成近亿元B轮融资，本轮融资由奇安投资与永信至诚共同投资，明德资本担任融资独家财务顾问。金睛云华公司表示，本轮融资将主要用于围绕公司“人工智能+网络安全”的战略布局，推进技术创新... 2023-10-16 12:11:37 | 阅读: 5 | 收藏 | 安全牛 - mp.weixin.qq.com 安全 网络 模型