对话微软首席网络安全架构师 - CISO如何跟董事会沟通 Mark Simos是微软的首席网络安全架构师，拥有超过20年的经验，所以他深知如何与董事会打交道。无论您在一家上市公司还是私人公司工作，董事会都负责监督。这意味着确保领导团队不仅在经营业务，还在管理... 2023-10-12 17:58:0 | 阅读: 2 | 收藏 | 天御攻防实验室 - mp.weixin.qq.com 安全 董事会 网络 风险

10·24见 | GEEKCON 2023 赛程议题公布！ 文末留言送门票说说你对哪个议题最感兴趣？留下你对本届GEEKCON的期许和祝福吧！留言点赞前5：送GEEKCON门票开奖时间：2023年10月16日（周一）11:00球分享球点赞球在看点击阅读原文查看... 2023-10-12 17:45:44 | 阅读: 11 | 收藏 | 看雪学苑 - mp.weixin.qq.com 门票 geekcon 文末 期许 祝福

IDA Python 去混淆 一基础理论程序的结构我们可以认为一个程序的代码结构如下图所示：一个程序由多个函数（function）组成，而每个函数由多个分支（branch）组成，对于函数和分支我们做如下定义：◆函数：从CALL指令... 2023-10-12 17:45:44 | 阅读: 6 | 收藏 | 看雪学苑 - mp.weixin.qq.com mnem reloc operand 指令 insn

微软宣布在Windows中弃用VBS，并在将来的版本中移除 10月10日，微软将VBS添加进了“Windows 客户端已弃用功能”列表（该列表中的功能将不再进行开发，并且可能会在将来的更新中删除）。VBScript（Visual Basic Script）是微... 2023-10-12 17:45:44 | 阅读: 5 | 收藏 | 看雪学苑 - mp.weixin.qq.com vbscript windows 安全 脚本

今日更新6.4-6.5：溢出控制与空间操纵-30小时教你玩转CTF 作为CTF初学者，在学习的过程中你是否遇到过以下问题：下定决心想要学习CTF，不知道如何入门从哪开始；知识点太过零散，没有一个明确的学习路径感到非常困惑；学完理论知识后，却找不到一个适合的实操环境来巩... 2023-10-12 17:45:44 | 阅读: 3 | 收藏 | 看雪学苑 - mp.weixin.qq.com 安全 网络 攻防 五大

【漏洞预警】libcue内存损坏漏洞威胁通告 1. 通告信息近日，安识科技A-Team团队监测到libcue 库中存在内存损坏漏洞（CVE-2023-43641），其CVSSv3评分为8.8，目前该漏洞的细节及PoC已公开。对此，安识科技建议广大... 2023-10-12 17:38:51 | 阅读: 1 | 收藏 | SecPulse安全脉搏 - mp.weixin.qq.com 漏洞 libcue cue gnome

论坛·人工智能安全 | 生成式人工智能带来的数据安全挑战及应对 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 大数据协同安全技术国家工程研究中心 钟力随着 OpenAI 发布 ChatGPT 带来的影响，人们更加关注生成式人... 2023-10-12 17:34:9 | 阅读: 3 | 收藏 | 中国信息安全 - mp.weixin.qq.com 数据 安全 aigc 模型 信息

发布 | 这2起金融消费者权益保护典型案例涉及个人信息安全 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063据国家金融监督管理总局网站消息，近日，金融监管总局联合中国人民银行、中国证监会发布金融消费者权益保护典型案例。此次发布的典... 2023-10-12 17:34:9 | 阅读: 3 | 收藏 | 中国信息安全 - mp.weixin.qq.com 信息 中国 安全

CNNVD | 关于微软多个安全漏洞的通报 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063近日，微软官方发布了多个安全漏洞的公告，其中微软产品本身漏洞174个，影响到微软产品的其他厂商漏洞21个。包括Micros... 2023-10-12 17:34:9 | 阅读: 5 | 收藏 | 中国信息安全 - mp.weixin.qq.com 漏洞 cnnvd microsoft 安全

专家解读 | 营造创新生态 推进生成式人工智能健康发展 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 中国信息通信研究院政策与经济研究所副所长 肖荣美为促进生成式人工智能健康发展和规范应用，国家互联网信息办公室等部门... 2023-10-12 17:34:9 | 阅读: 6 | 收藏 | 中国信息安全 - mp.weixin.qq.com 生成式 数据 安全 信息

国际 | 美渲染网安人员短缺别有用意 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063近日，美国国家网络总监办公室援引美国网络安全认证机构的调查结果，渲染缺乏网络安全领域人员的相关情况。美国媒体就此发布报告称... 2023-10-12 17:34:9 | 阅读: 3 | 收藏 | 中国信息安全 - mp.weixin.qq.com 网络 安全 美国 短缺

前沿 | 浅谈人工智能的高校计算机网络信息安全研究 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 红河学院工学院讲师 李娟 刘春玲随着信息技术的迅猛发展，计算机网络的普及和应用已经成为现代社会不可或缺的一部分，高... 2023-10-12 17:34:9 | 阅读: 7 | 收藏 | 中国信息安全 - mp.weixin.qq.com 网络 安全 信息 风险

防范威胁检测措施被绕过的4点建议 EDR（端点威胁检测和响应）和XDR（扩展威胁检测和响应）解决方案在帮助企业识别和减轻网络攻击威胁方面发挥了重要作用。然而，Lumu公司最新发布的《2023勒索软件调查报告》数据显示，由于EDR/XD... 2023-10-12 17:31:12 | 阅读: 1 | 收藏 | 信息安全国家工程研究中心 - mp.weixin.qq.com 攻击 安全 攻击者 网络

数据安全要做到心中有数 数据是信息时代最重要的基础性战略性资源，我国是全球数据量大国之一，数据安全管理和防护须臾不可懈怠。当前，我国在加强数据安全治理监管能力建设、建立完善数据交易监督管理工作协调机制和数据管理执法联动机制、... 2023-10-12 17:31:12 | 阅读: 2 | 收藏 | 信息安全国家工程研究中心 - mp.weixin.qq.com 数据 安全 风险 信息

苹果cms后台特定情况getshell 0x01 关于苹果cms苹果CMS是一款功能丰富、易于扩展、轻量高效、安全可靠、易于使用、多样化模板、社区活跃、开源免费的内容管理系统。不论是个人博客、企业网站还是电商平台，都可以使用苹果CMS快速搭... 2023-10-12 17:3:49 | 阅读: 8 | 收藏 | 渗透测试网络安全 - mp.weixin.qq.com php topthink 苹果 安全 网络

对冰蝎4的魔改 0x01 为什么要改冰蝎在每一次的渗透当中，都会遇见很多问题，比如一个工具需要java的一个低版本，另外一个又需要高版本，是可以在一个系统一个系统中存在多个java，但太麻烦，所以我就想在一个工具当中... 2023-10-12 16:45:25 | 阅读: 3 | 收藏 | 渗透测试网络安全 - mp.weixin.qq.com 漏洞 渗透 嵌入 网络

每日安全动态推送(10-12) Tencent Security Xuanwu Lab Daily News• GitHub - chompie1337/Windows_MSKSSRV_LPE_CVE-2023-36802: LPE... 2023-10-12 15:54:37 | 阅读: 1 | 收藏 | 腾讯玄武实验室 - mp.weixin.qq.com wirefish windows overflow 漏洞 36802

转载：百度零信任架构落地经验分享——7层零信任方案 推荐语：这是百度安全团队写的应用层零信任落地的过程，很荣幸能有这个机会让我们的产品作为底层关键能力来去支撑百度项目的落地。文章写的非常好的，非常完整，从运营到实际落地过程中的问题都细细讲到了，也不禁想... 2023-10-12 15:51:23 | 阅读: 34 | 收藏 | 小议安全 - mp.weixin.qq.com 信任 零信任 流量 安全 灰度

挑战与应对：人工智能与国家政治安全 人工智能技术的快速发展和广泛应用为世界经济的发展注入了强劲的动力。2023 年 6 月，美国市场调研机构大视野研究有限公司（Grand View Research）的《人工智能市场规模、份额和趋势分析... 2023-10-12 14:59:21 | 阅读: 2 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 安全 动员 数据

堪比Log4j？curl曝出迄今最严重漏洞 本周二，命令行工具curl曝出两个漏洞（CVE-2023-38545、CVE-2023-38546），其中一个是高严重性漏洞。漏洞详细信息将于10月11日星期三发布curl v8.4.0修复版本后公布... 2023-10-12 14:59:21 | 阅读: 13 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 漏洞 信息 补丁 攻击 安全