微软 MFA 中存在AuthQuake 漏洞，可导致无限次暴力攻击 聚焦源代码安全，网罗国内外最新资讯！作者：Ravie Lakshmanan编译：代码卫士网络安全研究员在微软的多因素认证 (MFA) 实现中发现了一个严重漏洞，可导致攻击者轻易绕过防御措施，越权访问... 2024-12-12 18:9:0 | 阅读: 5 | 收藏 | 代码卫士 - mp.weixin.qq.com 漏洞 安全 卫士 攻击 安信

施耐德电气提醒注意 Modicon 控制器中的严重漏洞 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士施耐德电气发布一份安全通知，提醒注意 Modicon M241、M251、M258和LMC058 可编程逻辑控制器 (PLCs) 中的一个严重漏洞C... 2024-12-12 18:9:0 | 阅读: 6 | 收藏 | 代码卫士 - mp.weixin.qq.com 耐德 施耐德 电气 漏洞 安全

即将开班！​“系统0day安全”系列课程：掌握漏洞挖掘重要技能 数字化时代，系统漏洞如同隐形的威胁，潜伏在企业网络的每个角落。0day漏洞的发现与利用，已成为黑客攻击的主要手段，给企业安全带来巨大的威胁和挑战。我们特别推出了“系统0day安全”系列课程，本系列课程... 2024-12-12 18:1:0 | 阅读: 6 | 收藏 | 看雪学苑 - mp.weixin.qq.com 漏洞 固件 挖掘 安全 网络

浅析libc2.38版本及以前tcache安全机制演进过程与绕过手法 本文重点关注tcache本身的结构、取用放入的原子操作，以及其free安全机制的演变过程，大概分水岭在于：2.26(tcache出现)2.28(_int_free引入key防止双重释放)2.32(PR... 2024-12-12 18:1:0 | 阅读: 0 | 收藏 | 看雪学苑 - mp.weixin.qq.com 机制 安全 加密 perthread 绕过

​Meta旗下应用遭遇全球性服务中断，数百万用户受影响 12月12日，全球社交媒体巨头Meta遭遇了一次前所未有的大规模服务中断，其旗下包括Facebook、Instagram以及WhatsApp在内的多款应用在全球范围内突然瘫痪，令无数用户措手不及。根据... 2024-12-12 18:1:0 | 阅读: 1 | 收藏 | 看雪学苑 - mp.weixin.qq.com facebook 歉意 美国 另一则 诚挚

招聘启事 | 中国信息安全测评中心招聘安全测评人员 中国信息安全测评中心是我国专门从事信息技术安全测试和风险评估的权威职能机构，现面向社会招录10名产品安全测评人员，具体要求如下：一、产品测评岗（10名）（一）岗位职责1.对主流软件、芯片、网络安全产品... 2024-12-12 17:57:0 | 阅读: 4 | 收藏 | 中国信息安全 - mp.weixin.qq.com 安全 报名表 信息 应聘

发布 | 国家发改委发布《电力监控系统安全防护规定》（附全文） 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063中华人民共和国国家发展和改革委员会令第27号《电力监控系统安全防护规定》已经2024年11月25日第18次委务会议审议通... 2024-12-12 17:57:0 | 阅读: 1 | 收藏 | 中国信息安全 - mp.weixin.qq.com 安全 监控 网络 控制

CNNVD | 关于微软多个安全漏洞的通报 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063漏洞情况近日，微软官方发布了多个安全漏洞的公告，其中微软产品本身漏洞75个，影响到微软产品的其他厂商漏洞1个。微软Mic... 2024-12-12 17:57:0 | 阅读: 6 | 收藏 | 中国信息安全 - mp.weixin.qq.com 漏洞 microsoft cnnvd 安全

CNNVD | 关于Apache Struts安全漏洞的通报 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063漏洞情况近日，国家信息安全漏洞库（CNNVD）收到关于Apache Struts安全漏洞（CNNVD-202412-13... 2024-12-12 17:57:0 | 阅读: 3 | 收藏 | 中国信息安全 - mp.weixin.qq.com 漏洞 struts 安全 信息 cnnvd

权威解答 | 国家能源局有关负责人就《电力监控系统安全防护规定》答记者问 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063为贯彻落实党的二十届三中全会精神，深化能源管理体制改革，完善电力监控系统网络安全技术防护体系，近日，国家发展改革委颁布了... 2024-12-12 17:57:0 | 阅读: 1 | 收藏 | 中国信息安全 - mp.weixin.qq.com 安全 监控 网络 修订

专家解读 | 强化电力监控安全防护体系，支撑新型电力系统建设 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 工业控制系统产业联盟理事长、原国家电网公司国家电力调度控制中心副主任 辛耀中近日，国家发展改革委在深入调查研究、... 2024-12-12 17:57:0 | 阅读: 1 | 收藏 | 中国信息安全 - mp.weixin.qq.com 安全 网络 监控 控制

评论 | 防范人工智能引发的伦理风险 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063近期，一则外国青少年因过度依赖AI聊天机器人导致自杀的悲剧报道，为社会敲响了警钟。作为生成式人工智能浪潮中重要应用场景，... 2024-12-12 17:57:0 | 阅读: 1 | 收藏 | 中国信息安全 - mp.weixin.qq.com 伦理 安全 人机 风险

全国首批！默安科技入选“数据安全优质企业培育推进工作组”成员单位 近日，全国网络安全标准化技术委员会2024年第二次“标准周”活动在海口顺利召开。在标准护航新型工业化发展研讨会上，默安科技成功入选“数据安全优质企业培育推进工作组”首批成员单位。 图 授予证书现场（右... 2024-12-12 17:53:0 | 阅读: 1 | 收藏 | 默安科技 - mp.weixin.qq.com 安全 数据 培育

北京大学-字节跳动“豆包大模型系统软件联合实验室”成立，聚焦AI系统软件关键问题 12 月 12 日，北京大学-字节跳动“豆包大模型系统软件联合实验室”签约仪式暨“面向大模型的智能化软件技术与生态”学术研讨会在北京大学英杰交流中心隆重举行。北京大学计算机学院院长胡振江、党委副书记魏... 2024-12-12 17:44:0 | 阅读: 3 | 收藏 | 字节跳动技术团队 - mp.weixin.qq.com 模型 豆包 部长

JSRC2024年度英雄榜单重磅揭晓！ 寒风凛冽却又热血沸腾的12月，JSRC英雄白帽齐聚日本大阪，“进击的极客--2024京麒白帽大会暨JSRC年终盛典”隆重开启。“进击”映射出一种积极进取和坚毅不拔的态度，即使在逆境中也能勇往直前。这种... 2024-12-12 17:37:0 | 阅读: 0 | 收藏 | 京东安全应急响应中心 - mp.weixin.qq.com 进击 jsrc 安全 京东 隆重

警惕！新一届特朗普政府将开展更多攻击性网络行动 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-12-12 17:31:0 | 阅读: 8 | 收藏 | 安全内参 - mp.weixin.qq.com

国内最大IT社区CSDN被挂马，CDN可能是罪魁祸首？ “鸣谢个人研究员：LugA、Zero17010、Sn2waR提供溯源帮助，共同完成了本次事件的恶意组织披露。水坑细节奇安信威胁情报中心在日常监控中观察到 analyzev.oss-cn-beijing... 2024-12-12 17:31:0 | 阅读: 54 | 收藏 | 安全内参 - mp.weixin.qq.com 安信 数据 beijing aliyuncs analyzev

闭包处理问题？真是自己→吓↓自己↙ 之前的文章中曾经和大家讨论过Yaklang对块作用域的处理（前文指路：抱歉占用公共资源，大家别猜啦，我们在一起了@Yaker）而在Yaklang中，对于有特殊性质的闭包，也有着独特的方法进行处理⬇️先... 2024-12-12 17:30:0 | 阅读: 1 | 收藏 | Yak Project - mp.weixin.qq.com yaklang 作用域 nullentry freevalue

提前布局信创终端安全市场 微步OneSEC信创版全新发布 “站在攻击者的视角，他的攻击步伐并不会因为一个组织使用了新的操作系统环境就停止下来，因此在既有杀软基础上，跨平台同步建设基于行为检测的EDR能力非常重要。”在刚刚举行的微步在线OneSEC信创版发布会... 2024-12-12 17:30:0 | 阅读: 1 | 收藏 | 安全419 - mp.weixin.qq.com 安全 雅芳 onesec 威胁 攻防

「众智维科技」获数千万B1轮融资 近日，南京众智维信息科技有限公司（以下简称“「众智维科技」”）完成数千万B1轮融资。本轮融资由广州白云金融控股集团有限公司及北京泓沣私募基金管理有限公司共同投资。「众智维科技」在近年的高速发展中把深度... 2024-12-12 17:30:0 | 阅读: 1 | 收藏 | 安全419 - mp.weixin.qq.com 安全 网络 众智 数据