Roundcube Webmail XSS 漏洞被用于窃取登录凭据 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士未知威胁行动者们被指利用开源网络邮箱软件 Roundcube 中的一个漏洞，发动钓鱼攻击以窃取用户凭据。目前该漏洞已修复。俄罗斯网络安全公司 Pos... 2024-10-22 01:50:0 | 阅读: 14 | 收藏 | 代码卫士 - mp.weixin.qq.com roundcube 漏洞 卫士 网络 安信

Pretty Slow / Ugly Fast: How to Optimize your Code in 19 Different Ways Pretty but Slow/Ugly but FastIn programming, just as in life, we are constantly making decisions ab... 2024-10-22 01:47:21 | 阅读: 2 | 收藏 | Hacker Noon - hackernoon.com iterations 100k memory loops

全球视野 | 国际网安快讯（第33期） 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063国际网安快讯第33期热点速览一、政策动态1. 美陆军正在制定2040年开源情报战略2. 美CISA批准报告草案以增强网络... 2024-10-22 01:40:0 | 阅读: 9 | 收藏 | 中国信息安全 - mp.weixin.qq.com 网络 安全 数据

通知 | 国家数据局就《可信数据空间发展行动计划（2024—2028年）》向社会公开征求意见（附全文） 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063关于向社会公开征求《可信数据空间发展行动计划（2024—2028年）》意见的公告为贯彻落实党的二十届三中全会决策部署，引... 2024-10-22 01:40:0 | 阅读: 7 | 收藏 | 中国信息安全 - mp.weixin.qq.com 数据 可信 安全 机制 流通

专家解读 | 张向宏：激发动力 释放活力 构建畅通有序的公共数据资源开发利用体系 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 北京交通大学信息管理理论与技术国际研究中心（ICIR）教授 张向宏公共数据具有规模体量大、数据质量高、价值潜能大... 2024-10-22 01:40:0 | 阅读: 4 | 收藏 | 中国信息安全 - mp.weixin.qq.com 数据 安全 共享

关注 | 美国才是全球网络空间安全的最大威胁 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063今年以来，中国国家计算机病毒应急处理中心等机构先后发布专题报告，全面揭露美国政府机构对全球电信和互联网用户实施无差别监听... 2024-10-22 01:40:0 | 阅读: 23 | 收藏 | 中国信息安全 - mp.weixin.qq.com 美国 网络 安全 中国

聚焦 | 2024互联网黑灰产攻防技术沙龙在京举办 该内容已被发布者删除... 2024-10-22 01:40:0 | 阅读: 13 | 收藏 | 中国信息安全 - mp.weixin.qq.com 发布者

国际 | 韩国修法严惩“深度伪造”犯罪 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063近年来，随着人工智能技术的发展，使用“深度伪造”换脸技术制作的色情影像在韩国社交媒体上肆意传播，韩国青少年，特别是年轻女... 2024-10-22 01:40:0 | 阅读: 5 | 收藏 | 中国信息安全 - mp.weixin.qq.com 伪造 犯罪 淫秽 受害 受害者

评论 | 持续关注网络坑老骗老现象 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063一评：网络直播间岂能成“坑老间”近期，有媒体调查发现，某些平台直播间通过夸大藏品的价值、编造名人求购的故事、承诺高价回收... 2024-10-22 01:40:0 | 阅读: 2 | 收藏 | 中国信息安全 - mp.weixin.qq.com 老年人 网络 短剧 老人 安全

倒计时2天@SDC2024签到、出行指南 SDC10.23  SHANGHAI第八届安全开发者峰会（SDC2024）即将于10月23日在上海龙之梦大酒店（4楼翡翠宴会厅）举办。上海，这座充满活力的魔都，以其独特的魅力吸引着来自世界各地的专业人... 2024-10-22 01:39:0 | 阅读: 5 | 收藏 | 看雪学苑 - mp.weixin.qq.com 场地 为准 龙之梦 大酒店

长城杯初赛WP xiran_encrypto 该题为正常ctf题与恶意脚本相结合的题目，cha为常规的re题目，clickme为恶意样本，在cha中拿到信息，然后根据clickme的逻辑解密。cha的核心为比较经过换表base64然后与自己xor... 2024-10-22 01:39:0 | 阅读: 9 | 收藏 | 看雪学苑 - mp.weixin.qq.com cha 加密 爆破

Latrodectus Loader - A year in the making 2024-10-22 01:37:28 | 阅读: 0 | 收藏 | Reverse Engineering - www.reddit.com reddit agree agreement continuing acknowledge

Is It Time to Move on from Your Legacy GRC Solution? Is your organization stuck with a legacy GRC solution that feels more like a blocker than an innov... 2024-10-22 01:7:18 | 阅读: 1 | 收藏 | Security Boulevard - securityboulevard.com grc hyperproof stuck processes transition

分析：美国推进零信任建设的重要举措与启示 本文5803字   阅读约需 14分钟作为当前最受关注的新型网络安全防御理念，零信任强调“永不信任，始终验证”，即默认网络环境下的所有用户、设备、系统均不可信，对访问资源的所有行为进行持续验证，是一种... 2024-10-22 01:3:0 | 阅读: 21 | 收藏 | 虎符智库 - mp.weixin.qq.com 信任 零信任 安全 网络

Pwn2Own Ireland - The Full Schedule Welcome to Pwn2Own Ireland 2024 - our first event eve... 2024-10-22 01:2:59 | 阅读: 0 | 收藏 | Zero Day Initiative - Blog - www.thezdi.com network synology qnap security vcslab

Akira ransomware continues to evolve 2024-10-22 01:1:27 | 阅读: 0 | 收藏 | Over Security - Cybersecurity news aggregator - blog.talosintelligence.com akira ransomware security encryption encryptor

构建精益安全体系：浅析4个攻击面管理技术 一.  引言随着企业的数字化转型和云计算、物联网等技术的广泛应用，组织拥有的网络资产数量急剧增长，包括硬件设备、软件服务、云服务、物联网设备等。网络资产安全管理变得越来越困难。大多数组织因资产管理不善... 2024-10-22 01:1:0 | 阅读: 3 | 收藏 | 绿盟科技研究通讯 - mp.weixin.qq.com 安全 攻击 网络 威胁 风险

Microsoft blocks Windows 11 24H2 on two ASUS models due to crashes error code: 1106... 2024-10-22 01:0:23 | 阅读: 0 | 收藏 | Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com 1106

Randall Munroe’s XKCD ‘Experimental Astrophysics’ Community Chats Webinars LibraryHomeCybersecurity NewsFeaturesIndustry SpotlightNews R... 2024-10-22 01:0:0 | 阅读: 0 | 收藏 | Security Boulevard - securityboulevard.com security webinars boulevard grc

Securing Financial Operations: Know Your SaaS Regulatory concerns may have slowed initial SaaS adoption for financial services companies, but tod... 2024-10-22 00:54:23 | 阅读: 1 | 收藏 | Security Boulevard - securityboulevard.com security regulatory regulations threats sspm