Windows攻防对抗-DLL侧载篇 一介绍最近来聊一聊在实战攻防对抗中比较常用的技术——dll侧载。从功能实现上来讲，该技术的实现就是倚托进程的白签名，通过劫持白进程的执行流来达到恶意代码执行的目的。但在实际应用的过程中会有一些坑点和骚... 2024-5-29 17:54:40 | 阅读: 6 | 收藏 | 看雪学苑 - mp.weixin.qq.com 劫持 dllmain windows 链接库 shellcode

无IT技能的日本一男子涉嫌滥用AI制造计算机病毒，遭警方逮捕 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-5-29 17:54:40 | 阅读: 3 | 收藏 | 看雪学苑 - mp.weixin.qq.com

0day Windows更新7.2：理解符号链接 本周末还有直播哦，敬请关注~漏洞挖掘技能是一项非常重要的技能，它可以帮助企业发现并修复系统中的漏洞，从而提高系统的安全性，保护企业的重要数据和资产。同时，它也能帮助企业降低安全风险，避免因为漏洞被攻击... 2024-5-29 17:54:40 | 阅读: 3 | 收藏 | 看雪学苑 - mp.weixin.qq.com 安全 漏洞 挖掘 助教

2024年云安全防护策略与最佳实践 根据《谷歌云品牌调查》数据表明，超过40%的组织正在加大对云服务和产品的投入与使用。与此同时，有33.4%的企业计划将传统企业软件迁移到云端，而32.8%的企业则计划将内部工作负载转移到云环境。因此，... 2024-5-29 17:47:26 | 阅读: 4 | 收藏 | 青藤智库 - mp.weixin.qq.com 攻击 安全 攻击者 漏洞 监控

Citrix 督促 Mac 用户修复 Workspace App 中的提权漏洞 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Citrix 产品的幕后实体公司 Cloud Software Group 发布安全公告，提醒Mac 用户注意 Citrix Workspace a... 2024-5-29 17:26:10 | 阅读: 3 | 收藏 | 代码卫士 - mp.weixin.qq.com citrix 漏洞 攻击 攻击者 卫士

攻击者利用 Check Point VPN 访问企业网络 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士近几个月来，研究人员发现利用远程VPN获得初始访问权限的攻击者变得越来越多。Check Point 公司在博客文章中提到，多个网络安全厂商的解决方案... 2024-5-29 17:26:10 | 阅读: 4 | 收藏 | 代码卫士 - mp.weixin.qq.com 远程 安全 漏洞 卫士 ztna

【AI速读】认知竞争、冲突与战争：一种本体论方法 摘要在当今世界，战争的形态正在经历一场深刻的变革。从传统的军事打击到信息战，再到现在的认知战争，战争的焦点已经从物理空间转移到了认知空间。本文讨论了认知竞争、冲突和战争的概念，并从本体论的角度进行了探... 2024-5-29 16:55:12 | 阅读: 3 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com 美国 信息 盟友 本体论 本质论

【AI速读】揭秘虚假信息的影响力：COVID-19期间的言论与行为变迁 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-5-29 16:55:12 | 阅读: 0 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com

ChatGPT与产业融合应用的合规与监管 当前，以ChatGPT为代表的生成式人工智能已具备学习和内容输出能力，这使得人工智能在众多产业领域开始发挥重要赋能作用。在今年1月9日至12日举办的国际消费电子展上，大众汽车宣布将在旗下的ID系列车型... 2024-5-29 16:43:45 | 阅读: 0 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 风险 数据 生成式 chatgpt

扫雷含雷？欧美多个金融机构遭攻击！ 黑客正在利用微软经典游戏扫雷的 Python 克隆代码来隐藏恶意脚本，以攻击欧洲和美国的金融机构。乌克兰的 CSIRT-NBU 和 CERT-UA 将这些攻击归咎于一个被追踪为“UAC-0188”的威... 2024-5-29 16:43:45 | 阅读: 1 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 攻击 superops rmm python 扫雷

新的 SSLoad 恶意软件与劫持整个网络域的工具相结合 FROZEN#SHADOW 被发现采用了一种新的攻击活动，该活动利用 SSLoad 恶意软件进行操作，并利用 Cobalt Strike Implants 来控制和接管整个网络。此外，威胁分子还使用S... 2024-5-29 16:43:45 | 阅读: 0 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 网络 信息 ssload

【漏洞通告】Showdoc远程代码执行漏洞 漏洞名称：Showdoc远程代码执行漏洞组件名称：Showdoc影响范围：Showdoc < 3.2.5漏洞类型：代码注入利用条件：1、用户认证：不需要用户认证2、前置条件：默认配置3、触发方式：远程... 2024-5-29 16:7:39 | 阅读: 60 | 收藏 | 深信服千里目安全技术中心 - mp.weixin.qq.com 漏洞 showdoc 远程 注入

网络安全信息与动态周报2024年第21期（5月20日-5月26日） 2024-5-29 16:7:39 | 阅读: 0 | 收藏 | 深信服千里目安全技术中心 - mp.weixin.qq.com 千里 千里目 安全

每日安全动态推送(5-29) Tencent Security Xuanwu Lab Daily News• TP-Link Gaming Router Vulnerability Exposes Users to Remote... 2024-5-29 15:26:30 | 阅读: 2 | 收藏 | 腾讯玄武实验室 - mp.weixin.qq.com 漏洞 sectodaybot ghidra windows teamcity

完整总结Kimi最实用的10种用法，请收藏！！！ 作为一名博主，我深刻体会到了AI在提升效率和创造力方面的巨大潜力。Kimi，作为 一款国内开发的AI助手，以其免费、易用的特点，成为了我日常工作中不可或缺的伙伴。Kimi的10大功能AI搜索信息：Ki... 2024-5-29 15:21:39 | 阅读: 1 | 收藏 | 七夜安全博客 - mp.weixin.qq.com kimi python 信息 emoji 开源

1-4月我国信息安全产品和服务收入520亿元，同比增长9.3%；《信息化标准建设行动计划（2024—2027年）》印发 | 牛览 点击蓝字·关注我们 / aqniu新闻速览ㆍ今年1-4月我国信息安全产品和服务收入520亿元，同比增长9.3%ㆍ中央网信办等三部门印发《信息化标准建设行动计划（2024—2027年）》ㆍLockBit... 2024-5-29 15:2:53 | 阅读: 1 | 收藏 | 安全牛 - mp.weixin.qq.com 信息 攻击 安全 数据

人工智能治理：从理论到实践——NIST AI风险管理框架解析 当前，人工智能治理面临的挑战是如何梳理浩繁的文献，找出针对特定组织量身定制的人工智能治理实施方案。本文基于NIST于2023年发布的AI风险管理框架，旨在在加强人工智能治理方面做出尝试，以便对读者，尤... 2024-5-29 15:2:53 | 阅读: 13 | 收藏 | 安全牛 - mp.weixin.qq.com 风险 审计 安全 可信

字节跳动下一代通用高性能 OneAgent 本文介绍了字节跳动云原生可观测团队在构建 OneAgent 方面的探索，涉及数据模型、流程管道、编排调度和构建体系等方面，还分享了 OneAgent 在字节跳动内部的几个应用案例，展示了其在数据采集效... 2024-5-29 14:55:31 | 阅读: 2 | 收藏 | 字节跳动技术团队 - mp.weixin.qq.com oneagent 数据 观测 开源 ilogtail

「苹果税」的终结，希望竟寄托在这个小公司身上 App Store，迎来市场经济。作者 | 汤一涛编辑 | 靖宇Delta 已经引起了轰动。它是眼下美区 App Store 排名第一的 App；在中国区，它也排到了第 6，在抖音、小红书和微信之前，... 2024-5-29 11:34:31 | 阅读: 1 | 收藏 | 极客公园 - mp.weixin.qq.com 苹果 altstore testut delta patreon

自己动手搭建大数据查询平台的入门级做法 知识案例随笔声音其他编者按做数据分析这些年，有一条颠簸不破的规律，即所谓智能算法不过是过眼云烟，最根本的还是数据查询检索……。作者利用课余时间，自己动手搭建大数据查询平台，总结了一套入门级的做法，大家... 2024-5-29 11:10:43 | 阅读: 0 | 收藏 | 信息时代的犯罪侦查 - mp.weixin.qq.com 数据 数据库 solr 信息 细说