每周高级威胁情报解读(2024.11.01~11.07) 2024.11.01~11.07 攻击团伙情报Lazarus组织不断更新Contagious Interview活动策略APT-C-08（蔓灵花）组织：多元攻击载体大揭秘MSI 文件滥用新趋势：新海莲... 2024-11-8 17:30:0 | 阅读: 0 | 收藏 | 奇安信威胁情报中心 - mp.weixin.qq.com 攻击 攻击者 信息 网络

APT36组织新攻击武器的演变发展——每周威胁情报动态第199期（11.01-11.07） APT攻击APT36组织新攻击武器的演变发展APT37组织的网络间谍攻击活动分析攻击活动黑客攻击利用Microsoft服务逃避检测并分发恶意软件通过利用Typosquat的恶意软件面向全球npm开发者... 2024-11-8 17:1:0 | 阅读: 0 | 收藏 | 白泽安全实验室 - mp.weixin.qq.com 攻击 数据 攻击者 网络

亚马逊讨论再投Anthropic数十亿美元；马斯克要求台供应商产线外移；《流浪地球 3》将分上下两部 | 极客早知道 亚马逊讨论对 Anthropic 进行数十亿美元的新投资据 the information 报道，亚马逊正在讨论向 OpenAI 竞争对手 Anthropic 进行第二笔数十亿美元的投资。这笔新交易与... 2024-11-8 16:48:0 | 阅读: 2 | 收藏 | 极客公园 - mp.weixin.qq.com 苹果 地球 中国 m4 anthropic

网络安全创业之「跨越鸿沟」 网络安全行业里，有不认识某 HR 就不算进入了该行业的梗。同样的句式，可以应用到这句话：“如果没有看过《跨越鸿沟》（Crossing The Chasm ）这本书，那就不算创过业。”注意是创过业，而不... 2024-11-8 15:3:0 | 阅读: 0 | 收藏 | 连续创业的Janky - mp.weixin.qq.com 安全 网络 鸿沟 初创

Hexacon 2024 演讲视频 主办方很良心，刚过去一个月就整理好视频上传了。为避免侵权，只搬运文字链接，而不是整个视频传过来……请复制到浏览器查看。Caught in the wild, past, present and fut... 2024-11-8 14:47:0 | 阅读: 0 | 收藏 | 非尝咸鱼贩 - mp.weixin.qq.com youtube 漏洞 windows 虚拟 虚拟机

第107篇：国*攻防比赛中一个多层嵌套的java内存马的反混淆解密分析过程 Part1 前言 大家好，我是ABC_123。一年一度的“大型攻防比赛”已经过去2、3个月了，在此期间陆续收到了多名网友发来的内存马样本，ABC_123一直在抽时间进行分析解密工作。现在很多的内存马... 2024-11-8 07:39:0 | 阅读: 0 | 收藏 | 希潭实验室 - mp.weixin.qq.com 加密 流量 m63iiiiii 冗余 掺杂

1 - 1 = 2 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-11-8 07:26:0 | 阅读: 0 | 收藏 | 吴鲁加 - mp.weixin.qq.com

L1：第二关：玩转书生「多模态对话」和「AI搜索」产品 继续训练营，这一关没啥难度，还是继续熟悉书生的系列产品。相关产品任务描述MindSearch开源的 AI 搜索引擎使用 MindSearch 在以下三个问题中选择一个你感兴趣的进行提问1. 目前生成式... 2024-11-8 07:19:0 | 阅读: 0 | 收藏 | 网安杂谈 - mp.weixin.qq.com 书生 万象 mindsearch 模型 internlm

G.O.S.S.I.P 阅读推荐 2024-11-07 区域化的艺术 关于 compartmentalization 这个单词，你今天看到它第一印象是什么？是不是下面这幅图？（嗯，老美的网格化管理）小时候对于 Compartmentalization 最初最深刻的印象，... 2024-11-8 03:47:0 | 阅读: 0 | 收藏 | 安全研究GoSSIP - mp.weixin.qq.com 安全 区域化 centric 隔离

勒索软件防御权威指南 2024-11-8 03:22:0 | 阅读: 5 | 收藏 | 天御攻防实验室 - mp.weixin.qq.com 攻防

一款综合Java漏洞平台 JavaSecLab 是一款综合型 Java 漏洞平台，提供相关漏洞缺陷代码、修复代码、漏洞场景、审计 SINK 1点、安全编码规范，覆盖多种漏洞场景，友好用户交互UI…… 面向人群安全服务方面：帮助... 2024-11-8 03:2:0 | 阅读: 3 | 收藏 | 信安之路 - mp.weixin.qq.com 漏洞 安全 修复 javaseclab 审计

立冬已至，天冷记得加衣哦 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-11-8 03:0:0 | 阅读: 4 | 收藏 | 复旦白泽战队 - mp.weixin.qq.com

思科满分漏洞可使黑客以root身份运行任意命令 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士思科修复了一个CVSS评分为10分的漏洞 (CVE-2024-20418)，它可导致攻击者以 root 权限在为工业无线自动化提供连接的易受攻击的... 2024-11-8 02:33:0 | 阅读: 12 | 收藏 | 代码卫士 - mp.weixin.qq.com 漏洞 思科 攻击 修复 安全

或因第三方数据遭泄露，诺基亚源代码被盗 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士一名黑客声称正在出售诺基亚的源代码。诺基亚正在调查是否因第三方数据遭泄露引起。诺基亚公司提到，“诺基亚注意到多份报道称未授权人员获得对某个第三方承包... 2024-11-8 02:33:0 | 阅读: 7 | 收藏 | 代码卫士 - mp.weixin.qq.com 基亚 诺基亚 数据 卫士 源代码

360教育行业屡获大单，力抗国家级黑客与勒索双重威胁！ 中标新闻教育2024年随着教育行业的数字化转型加速，网络安全问题日益凸显，成为黑客攻击的重点目标。近期，360数字安全集团凭借其卓越的安全技术实力和成熟的安全服务能力，在教育行业大放异彩，成功中标郑州... 2024-11-8 02:14:0 | 阅读: 5 | 收藏 | 360数字安全 - mp.weixin.qq.com 安全 攻击 网络 数据 威胁

青藤深度参编的终端安全国家标准正式发布 近日，国家市场监督管理总局、国家标准化管理委员会发布中华人民共和国国家标准公告，由TC260（全国网络安全标准化技术委员会）归口，公安部第三研究所牵头的GB/T 29240-2024《网络安全技术 终... 2024-11-8 02:6:0 | 阅读: 0 | 收藏 | 青藤云安全 - mp.weixin.qq.com 安全 网络 信息

LLMs在供应链投毒检测中的应用 LLMs在供应链投毒检测中的应用■ ■ ■○○01概述供应链投毒检测并不是一种新兴技术，尽管已经存在多种检测方法和技术。然而，在复杂场景下，无论是静态检测还是动态识别，仍然面临着许多影响检测准确率的问... 2024-11-8 01:57:0 | 阅读: 0 | 收藏 | 京东安全应急响应中心 - mp.weixin.qq.com 投毒 信息 0npm oast oastify

【招聘】京东安全持续招聘中，期待你的加入！ 京东安全，等你加入JION US~···Base：北京投递地址：[email protected]邮件主题格式：岗位+姓名✦•数据挖掘/算法工程师职级：T6，T7岗位职责： 1、负责整合多维度数据，进... 2024-11-8 01:57:0 | 阅读: 0 | 收藏 | 京东安全应急响应中心 - mp.weixin.qq.com 安全 数据 风险 职级

野蛮fuzz：深入了解代码覆盖率 1介绍我们之前已经在这一系列文章中讨论过代码覆盖率的重要性，所以今天我们将尝试理解一些非常基本的底层概念，一些常见的方法，一些工具，还会看看一些流行的模糊测试框架能够利用的技术。我们将避开一些更深奥的... 2024-11-8 01:56:0 | 阅读: 11 | 收藏 | 看雪学苑 - mp.weixin.qq.com 数据 二进制 源代码 0x001006cf tinyinst

黑客可随意访问EA公司7亿用户账号 据网络安全媒体Cyber News报道，Electronic Arts（EA）遭遇了一起严重的安全漏洞事件。白帽黑客Sean Kahler揭露了这一漏洞，该漏洞使得攻击者能够非法访问EA的近7亿用户账... 2024-11-8 01:56:0 | 阅读: 7 | 收藏 | 看雪学苑 - mp.weixin.qq.com 漏洞 kahler 安全 攻击者 攻击