近期网络安全事件盘点 01国际动态/事件盘点1美国德州地方法院对非法自动呼叫行为处以超过一亿四千六百万美元的罚款2023年9月6日，阿肯色州总检察长(AG)Tim Griffin宣布，美国德克萨斯州南部地方法院休斯顿分部已... 2023-9-14 17:44:38 | 阅读: 14 | 收藏 | 信息安全国家工程研究中心 - mp.weixin.qq.com 网络 安全 数据 信息

新兴威胁：人工智能驱动的社会工程攻击 社会工程是一种成熟的网络攻击形式，由于人工智能的进步，恶意组织如虎添翼，我们未来可能会面临更复杂的社会工程攻击。大语言模型（LLM）大语言模型（LLM）是指使用大量文本数据训练的深度学习模型，可以生成... 2023-9-14 17:44:38 | 阅读: 3 | 收藏 | 信息安全国家工程研究中心 - mp.weixin.qq.com 伪造 攻击 网络 模型

多个Kubernetes 高危漏洞可用于在 Windows 端点执行远程攻击 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Kubernetes 中存在三个相互关联的高危漏洞，可用于以提升权限在集群的Windows 端点上实现远程代码执行。这些漏洞是CVE-2023-36... 2023-9-14 16:6:0 | 阅读: 7 | 收藏 | 代码卫士 - mp.weixin.qq.com 漏洞 安全 安信 卫士 windows

CISA 发布开源软件安全路线图 聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性... 2023-9-14 16:6:0 | 阅读: 3 | 收藏 | 代码卫士 - mp.weixin.qq.com 安全 漏洞 开源 攻击 风险

今年以来，英国关基设施遭受严重网络攻击事件暴增 图：伦敦的夜空/NASA尽管今年上半年上报事件数量只有13起，但已经远超往年数量了。9月13日消息，英国《信息自由法》披露的数据显示，2023年上半年，英国运营关键信息技术基础设施服务的组织，向政府报... 2023-9-14 15:37:27 | 阅读: 6 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 网络 攻击 信息

保障SaaS应用安全的关键要求和检查清单 对于越来越多的企业，软件即服务（SaaS）已成为访问重要业务应用程序的主要手段。从业务发展的角度来看，“上云”的好处有很多，主要包括：节省成本、提高敏捷性和灵活扩展的功能。但是，任何基于云的应用都存在... 2023-9-14 15:37:27 | 阅读: 3 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 安全 数据 攻击 安全性 网络

网络保险仍处黑暗时代，持续控制监测成唯一出路 长久以来，保险商以其极有条理地使用数据分析来衡量风险并据此承保而闻名。这套方法在车险和房屋险等保险市场上运作良好，因为这些保险的精算表有数十年或更长时间的风险数据可用。但如果保险公司想承保几乎不存在长... 2023-9-14 15:37:27 | 阅读: 5 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 网络 风险 承保 保险商

渗透测试高级技巧：分析验签与前端加密（一） “开局一个登录框”在黑盒的安全测试的工作开始的时候，打开网站一般来说可能仅仅是一个登录框；很多时候这种系统往往都是自研或者一些业务公司专门研发。最基础的情况下，我们会尝试使用 SQL 注入绕过或者爆破... 2023-9-14 14:56:9 | 阅读: 4 | 收藏 | Yak Project - mp.weixin.qq.com 加密 codec cryptojs 爆破 yaklang

《信息安全技术 网络安全保险应用指南》（征求意见稿）公开征求意见 信安秘字〔2023〕132号全国信息安全标准化技术委员会归口的国家标准《信息安全技术 网络安全保险应用指南》现已形成标准征求意见稿。根据《全国信息安全标准化技术委员会标准制修订工作程序》要求，现将该标... 2023-9-14 12:9:53 | 阅读: 2 | 收藏 | 安全牛 - mp.weixin.qq.com 安全 信息 秘书 秘书处

新型勒索软件攻击的7个发展趋势 近年来勒索攻击席卷全球，几乎所有国家的政府、金融、教育、医疗、制造、交通、能源等行业均受到影响，可以说有互联网的地方就可能存在勒索攻击。日前，安全服务商Heimdal Security的安全研究人员分... 2023-9-14 12:9:53 | 阅读: 6 | 收藏 | 安全牛 - mp.weixin.qq.com 攻击 勒索 数据 攻击者 赎金

南洋理工大学 | 当GPT遇到程序分析：在GPTScan中实现智能合约逻辑漏洞检测 原文标题：When GPT Meets Program Analysis: Towards Intelligent Detection of Smart Contract Logic Vulnerab... 2023-9-14 10:24:1 | 阅读: 13 | 收藏 | 安全学术圈 - mp.weixin.qq.com 漏洞 模型 数据 安全 gpt

白泽迎新 | 开启科研之旅，共创辉煌未来 点击蓝字 关注我们2023迎新会在学校、学院分别举行迎新大会之后，实验室也为2023级硕博新生们举办了一场温馨的迎新活动。实验室的老师们热情地迎接新生们，并向我们表达了美好的祝愿。相信我们会在未来的科... 2023-9-14 09:50:16 | 阅读: 5 | 收藏 | 复旦白泽战队 - mp.weixin.qq.com 新生 迎新 白泽 复旦

礼悦众测|补天众测派送月饼啦！ 花好月圆礼悦补天众测又是一年中秋佳节，补天众测为白帽师傅准备了，补天定制月饼礼盒。里面不仅有好吃的月饼，还有超级实用的补天时尚斜挎包！话不多说，上图品鉴。补天定制中秋月饼礼盒紫薯蓉月饼（单个装）80克... 2023-9-14 09:32:10 | 阅读: 4 | 收藏 | 补天平台 - mp.weixin.qq.com 礼盒 漏洞 中秋 时尚 开奖

补天“向上生长”新人成长计划 | 9月新人福利专场 活动时间：9.1-9.30补天“向上生长”新人成长计划新人福利不断9月新人专场来啦提交1个有效即有奖励tips:kb为补天平台积分，可用于在补天商城兑换相关周边或京东专区商品活动A：web不限权重漏洞... 2023-9-14 09:32:10 | 阅读: 4 | 收藏 | 补天平台 - mp.weixin.qq.com 漏洞 高危 t恤 背包

HTTP Request Smuggling（HTTP 请求走私）攻击及案例说明 首先什么是 HTTP 请求走私？Portswigger 网站其实对 HTTP 请求走私进行过非常详细的说明：https://portswigger.net/web-security/request-s... 2023-9-13 22:58:26 | 阅读: 10 | 收藏 | 迪哥讲事 - mp.weixin.qq.com 走私 漏洞 te portswigger intruder

数说情报 | （二）绿媒舆论操控案例 各位小伙伴们好~欢迎大家来到我们数默科技最新原创栏目【数说情报】。本栏目将以数默“AM情报分析团队”的网络调研能力为基础，结合多年来积累的事件研判分析技能，不定期对行业热点资讯进行梳理和解读。01 炒... 2023-9-13 22:42:18 | 阅读: 4 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com tw 当局 民进 民进党 中国

【通知】第三届全国开源情报技术大会开始报名了 经中国中文信息学会开源情报技术专业委员会研究决定，中国中文信息学会第三届全国开源情报技术大会拟于2023年12月08日-12月11日在成都正源禧悦酒店召开。本次大会由中国中文信息学会开源... 2023-9-13 22:42:18 | 阅读: 4 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com 开源 信息 安全 中国

【荐书】电信网络诈骗等新型违法犯罪侦查 【简介】该教程从介绍电信网络诈骗的起源与发展以及现实危害状况入手，对相关犯罪类型进行分类汇总，分析犯罪成因、特点，提出总体侦查思路，并在此基础上详细讲解常见的洗钱、“杀猪盘”诈骗、盗刷银行卡、刷单诈骗... 2023-9-13 22:42:18 | 阅读: 5 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com 犯罪 网络 侦查 第三节 第二节

【博士后招聘】路易斯安那大学拉法耶特分校招收2名博士后 名额：2    研究方向：物联网安全方向和人工智能安全方向。    这也是两个最热门的方向，出站后可以留美国高校工作，也可以去工业界工作。    工资待遇：6万-7万美元。第二年帮忙申请绿... 2023-9-13 21:40:29 | 阅读: 3 | 收藏 | 网安国际 - mp.weixin.qq.com 路易 路易斯 安全

新证据!网攻西工大的神秘黑客身份被锁定，“间谍软件”是关键！ 近日，国家计算机病毒应急处理中心和360公司对名为“二次约会”（SecondDate）的“间谍”软件进行了技术分析，该“间谍”软件针对基于FreeBSD、Linux、Sun Solaris、Junip... 2023-9-13 19:47:45 | 阅读: 3 | 收藏 | 安全客 - mp.weixin.qq.com 网络 间谍 攻击 安全 流量