每日安全动态推送(24/12/10) •  深度探索：DeepSeek聊天机器人安全漏洞与注入攻击案例分析Researchers Uncover Prompt Injection Vulnerabilities in DeepSeek a... 2024-12-10 15:15:0 | 阅读: 1 | 收藏 | 腾讯玄武实验室 - mp.weixin.qq.com 攻击 安全 漏洞 注入 数据

人形机器人，能横扫工业场景吗？ 都说机器人进厂是未来，这家已经在工业场景落地的机器人公司，这样看具身智能。作者 | Li Yuan编辑 | 靖宇具身智能在 2024 年成为科技领域的新热词。人形机器人和具身智能公司，纷纷成立，一时风... 2024-12-10 14:1:0 | 阅读: 0 | 收藏 | 极客公园 - mp.weixin.qq.com 人形 控制 模型 数据

Google Play 上的 SpyLoan Android 恶意软件安装次数达 800 万次 Google Play 上发现了一组新的 15 个 SpyLoan Android 恶意软件应用程序，安装量超过 800 万次，主要针对来自南美洲、东南亚和非洲的用户。这些应用程序现已从 Androi... 2024-12-10 14:0:0 | 阅读: 2 | 收藏 | 嘶吼专业版 - mp.weixin.qq.com spyloan 贷款 数据 信息 万次

国家计算机病毒应急处理中心监测发现12款违规移动应用 国家计算机病毒应急处理中心依据《网络安全法》《个人信息保护法》《App违法违规收集使用个人信息行为认定方法》等法律法规及相关国家标准要求，近期通过互联网监测发现12款移动App存在隐私不合规行为。1、... 2024-12-10 14:0:0 | 阅读: 1 | 收藏 | 嘶吼专业版 - mp.weixin.qq.com 信息 小米 世德 异乡

《API安全技术应用指南（2024版）》报告发布 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-12-10 13:26:0 | 阅读: 2 | 收藏 | 安全牛 - mp.weixin.qq.com

英伟达被立案调查；数据删除取代加密，新型勒索软件攻击或让企业面临更大风险 | 牛览 新闻速览•英伟达被立案调查•美国众议院计划拨款30亿美元，以安全名义更换我国产电信设备•Zscaler报告：87%的网络攻击利用加密通道，制造业同比增44%•德勤否认遭受网络攻击，称入侵行动针对公司网... 2024-12-10 13:26:0 | 阅读: 0 | 收藏 | 安全牛 - mp.weixin.qq.com 攻击 安全 漏洞 网络 攻击者

自动化工具收集网络数据（数据抓取）标准制定需求汇报 编者按关于数据抓取和公开数据保护，本公号发布过以下文章：第四期数据保护官沙龙纪实：网络爬虫的法律规制第四期数据保护官沙龙纪实之二：当爬虫遇上法律会有什么风险数据要素治理 | 领英和HiQ案件新进展：“... 2024-12-10 13:19:0 | 阅读: 3 | 收藏 | 网安寻路人 - mp.weixin.qq.com 数据 安全 信息 美国 dpo

黑白通吃：Glutton木马潜伏主流PHP框架，隐秘侵袭长达1年 简介2024年4月29日，XLab 大网威胁感知系统捕获一起异常活动：IP 172.247.127.210 正在传播 ELF 版本的 winnti 后门木马。APT 相关告警的出现迅速引起了我们的注意... 2024-12-10 13:7:0 | 阅读: 15 | 收藏 | 奇安信XLab - mp.weixin.qq.com php glutton winnti 后门 网络

DataCon2024 | 大模型“说胡话”该怎么破？Ta们寻找了破解之道 当你问AI工具一个问题时……提示：“9.11和9.8哪个大？”输出：“9.11大于9.8。”提示:“说出美国的三个城市。”输出:“纽约、洛杉矶、多伦多。”……时至今日，大模型仍然经常出现“一本正经地胡... 2024-12-10 11:32:0 | 阅读: 0 | 收藏 | DataCon大数据安全分析竞赛 - mp.weixin.qq.com 模型 安全 幻觉 安信 数据

[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施 24年4月28日是Eastmount的安全星球 —— 『网络攻防和AI安全之家』正式创建和运营的日子，并且已坚持5个月每周7更。该星球目前主营业务为 安全零基础答疑、安全技术分享、AI安全技术分享、A... 2024-12-10 10:51:0 | 阅读: 2 | 收藏 | 娜璋AI安全之家 - mp.weixin.qq.com php 漏洞 phpmyadmin 安全 数据

攻击面管理ASM产品动态｜资产管理、风险监测及平台运营全方面升级 2024-12-10 10:0:0 | 阅读: 0 | 收藏 | 腾讯安全威胁情报中心 - mp.weixin.qq.com 威胁 腾讯 安全

CNVD漏洞周报2024年第49期 2024年12月02日-2024年12月08日本周漏洞态势研判情况      本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞377个，其... 2024-12-10 09:19:0 | 阅读: 1 | 收藏 | 国家互联网应急中心CNCERT - mp.weixin.qq.com 漏洞 cnvd 信息 安全 网络

上周关注度较高的产品安全漏洞(20241202-20241208) 一、境外厂商产品漏洞1、NETGEAR XR300 usb_approve.cgi组件缓冲区溢出漏洞NETGEAR XR300是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR XR30... 2024-12-10 09:19:0 | 阅读: 1 | 收藏 | 国家互联网应急中心CNCERT - mp.weixin.qq.com 漏洞 cnvd 安全 攻击 攻击者

OpenAI 正式发布 Sora，一文看懂它的文生视频功能到底强在哪？ 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-12-10 08:59:0 | 阅读: 2 | 收藏 | 极客公园 - mp.weixin.qq.com

OpenAI 的 Sora 上线，官网挤爆；雷军：新车 YU7 提前上线，解除伪装；苹果：对 AGI 不感兴趣｜极客早知道 AI 视频生成王者 Sora 上线：OpenAI 的「魔法棒」，1080P@20 秒具象化你的想象力OpenAI 公司 12 月 9 日发布博文，宣布正式推出 Sora 文生视频 AI 模型，邀请 C... 2024-12-10 08:59:0 | 阅读: 4 | 收藏 | 极客公园 - mp.weixin.qq.com 发明人 伟达 充电站 中国

2024国城杯 writeup by Mini-Venom 招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](带上简历和想加入的... 2024-12-10 08:47:0 | 阅读: 2 | 收藏 | ChaMd5安全团队 - mp.weixin.qq.com eyetooth chairlift getlength chisel

新范式零信任解决方案，构建安全金融物联网生态｜大湾区金融安全专刊·安全村 一、金融物联网关键基础设施安全风险分析随着金融行业数字化转型的飞速发展，物联网在其体系中的广泛应用带来了前所未有的便利与效益，然而也伴随着复杂的安全挑战。数字化金融环境中，金融机构通过物联网实现了设备... 2024-12-10 08:45:0 | 阅读: 0 | 收藏 | 安全村SecUN - mp.weixin.qq.com 安全 攻击 网络 信任 安全性

网安出海中东第一站｜2025·迪拜·GISEC，盛大启航 随着地缘冲突和网络攻击的不断升级，网络安全科技已成为全球关注的焦点。在这个关键时刻，2025 GISEC Global ，作为中东地区最大的网络安全专业峰会，即将再次拉开帷幕，为网络安全领域的顶尖专家... 2024-12-10 08:45:0 | 阅读: 1 | 收藏 | 安全村SecUN - mp.weixin.qq.com 安全 网络 中国 gisec

美国顶级红队演练，只用了个Nday？ 前不久，美国网络安全和基础设施安全局 （CISA），对美国关键基础设施行业某组织进行了一次红队演练，以此评估组织的网络安全检测和响应能力。演练期间，红队的渗透路径如下所示。由于防守方存在诸多偏离了安全... 2024-12-10 08:28:0 | 阅读: 2 | 收藏 | 微步在线 - mp.weixin.qq.com 漏洞 网络 攻击 安全 边界

.NET 技术 | 调用系统API创建Windows服务 01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直... 2024-12-10 08:20:0 | 阅读: 8 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com 安全 控制 数据 信息