关键基础设施安全资讯周报20240722期 目录 技术标准规范互联网治理概念的学术价值《数据安全治理白皮书6.0》政策篇：个人信息保护合规审计高质量推进数据基础制度建设 为数字中国建设擘画新蓝图对漏洞治理体系革新发展的思考与建议建设全流程漏洞闭... 2024-7-22 14:43:45 | 阅读: 6 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 安全 攻击 数据 网络 黑客

防微杜渐，加强漏洞治理的应急响应环节 当前，随着新技术和互联网的迅猛发展，网络安全威胁呈现出前所未有的复杂性和严峻性。新应用、新场景的不断增多，软件供应链生命周期长、环节复杂、暴露面多，使得网络安全攻防的核心——“漏洞”的问题更加突出。根... 2024-7-22 14:43:45 | 阅读: 6 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 漏洞 安全 网络 修复

黑天鹅出没！微软突发“蓝屏派对” ，系统崩溃陷入混乱 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-7-22 14:43:45 | 阅读: 5 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com

CrowdStrike与棘手的蓝屏错误 (BSOD) 虽然软件更新偶尔会引发一些问题，但像CrowdStrike事件这样的大规模事故并不常见。我们（此处指微软官方）目前估计，CrowdStrike的更新影响了850万台Windows设备，占所有Windo... 2024-7-22 14:1:5 | 阅读: 0 | 收藏 | OnionSec - mp.weixin.qq.com windows bsod crowdstrike 安全 crash

2024年SOC技术应用调查：“SIEM一切”更为常见，自动化能力仍然不足 近日，SANS研究所发布了《2024年SOC技术应用调查报告》。调查结果显示，许多组织仍在与困扰他们多年的SOC技术应用问题作斗争，这些问题包括缺乏SOAR等高级功能、人员配置需求高、缺乏熟练的运营分... 2024-7-22 13:45:54 | 阅读: 5 | 收藏 | 安全牛 - mp.weixin.qq.com 威胁 满意度 数据 安全 自动化

微软就CrowdStrike软件更新蓝屏事件发表官方声明；WPS否认将用户文档共享给字节豆包用于训练AI | 牛览 点击蓝字·关注我们 / aqniu新闻速览•英国政府提出《网络安全与韧性法案》计划，将赋予网络安全监管机构更多权力•微软就CrowdStrike软件更新蓝屏事件发表官方声明•WPS否认将用户文档共享给... 2024-7-22 13:45:54 | 阅读: 8 | 收藏 | 安全牛 - mp.weixin.qq.com 攻击 网络 安全 勒索 crowdstrike

中选ICML Oral！豆包大模型团队实习生提出 IR-QLoRA，将信息论引入LLM 本文提出一种新颖的 IR-QLoRA 方法，通过信息保留，推动 LoRA 微调量化下大语言模型保持高度准确性。该成果第一次明确引入信息论视角，透过信息熵相关理论，对大模型量化进行审视与衡量，目前已中选... 2024-7-22 13:45:14 | 阅读: 4 | 收藏 | 字节跳动技术团队 - mp.weixin.qq.com 信息 模型 lora qlora llm

【参赛经验分享】复旦白泽智能团队：ModelScope挑战赛智夺第一 第六届CCF开源创新大赛的ModelScope挑战赛中，复旦大学白泽智能团队以“智慧资讯精灵”智能阅读器项目夺冠。团队由三位本科生与一名研究生组成，成员们齐心协力、攻坚克难，共同实现了项目从零到一的实... 2024-7-22 13:39:12 | 阅读: 4 | 收藏 | 复旦白泽战队 - mp.weixin.qq.com 模型 开源 白泽 安全 ccf

5 年 160 亿估值，硅谷「企业 AI」领头羊怎么做到的？ Glean 希望在企业中击败 ChatGPT。作者 | 美漪编辑 | 靖宇大模型引发的 AI 大战持续了两年多之后，现在所有创业团队和投资人都在问的一个问题是——适用于大模型真正的场景有哪些？或者，更... 2024-7-22 12:49:19 | 阅读: 4 | 收藏 | 极客公园 - mp.weixin.qq.com glean 数据 信息 模型 安全

图数据库在攻击链路场景下利用的可行性 前言图关系型数据库已经出现很久了，也或多或少的应用在了安全领域，如：1. 代码审计，漏洞挖掘，如：https://github.com/wh1t3p1g/tabby-path-finder/；2. 资... 2024-7-22 12:9:52 | 阅读: 11 | 收藏 | RainSec - mp.weixin.qq.com 流量 攻击 攻击者 sysmon 信息

暑假开放注册四小时共注册23219人，没有激活的同学请尽快激活啦，发帖前请认真阅读注册须知和总版规，防止违规封号注销。 刚加入的同学请经常登录并保持活跃（注意：签到不算活跃，只有发帖或回帖才算，这句话很重要），参与到论坛交流中来，对于给予帮助你的人加热心和论坛币，做一个热心受欢迎的人。 2024-7-22 11:56:45 | 阅读: 1 | 收藏 | 吾爱破解论坛 - mp.weixin.qq.com 吾爱 破解

无影(TscanPlus) v2.2发布：1300+内置Poc 声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！【无影(TscanPlus) v... 2024-7-22 11:8:28 | 阅读: 0 | 收藏 | Tide安全团队 - mp.weixin.qq.com tscanplus 破解 数据 信息 端口

APT-C-09（摩诃草）组织Golang载荷窃密分析 APT-C-09  摩诃草APT-C-09（摩诃草）（又称白象、Patchwork、Dropping Elephant）是一个具有南亚国家背景的APT组织，长期针对巴基斯坦等周边国家进行网络攻击活动，... 2024-7-22 10:51:29 | 阅读: 0 | 收藏 | 黑伞安全 - mp.weixin.qq.com 攻击 载荷 信息 摩诃 注册表

「推安早报」0722 | exchange、漏洞赏金等 1. 推送「新、热、赞」，帮部分人阅读提效2. 学有精读浅读深读，艺有会熟精绝化，觉知此事重躬行。推送只在浅读预览3. 机读为主，人工辅助，每日数万网站，10w推... 2024-7-22 09:9:7 | 阅读: 3 | 收藏 | 甲方安全建设 - mp.weixin.qq.com 攻击 漏洞 自动化 安全 信息

微软称蓝屏风波影响全球 850 万台设备；传 Meta、谷歌竞购雷朋眼镜母公司；WPS 否认将文档给豆包训 AI | 极客早知道 多名用户发现 WPS 疑似将文档共享给字节豆包训练 AI，WPS 否认7 月 22 日消息，近期有多名用户在微博和小红书上发帖称，金山 WPS Office 办公软件疑似将用户编写的文档共享给字节跳动... 2024-7-22 08:54:11 | 阅读: 1 | 收藏 | 极客公园 - mp.weixin.qq.com 票房 眼镜 马斯克 wps 斯克

从短剧到 AI 大模型，新兴行业如何让组织「跟上」业务？ 新兴行业背后的组织引擎，到底是什么。作者 | 宛辰编辑 | 郑玄去年 6 月，Midjourney 创始人 David Holz 向极客公园表示，Midjourney 可能是第一家凭借 20 人左右的... 2024-7-22 08:54:11 | 阅读: 8 | 收藏 | 极客公园 - mp.weixin.qq.com 飞书 短剧 模型 导演 跟得上

0x41con 议题 The beheading ofMadame de Maintenon（打造无界面 IDA Pro） 闭门技术会议 0x41con 上周在法国（马赛克地点）举办。会议不允许拍照录像，按照惯例官方拍一张不露脸的合影。本来想等另一个 frida 的议题材料出来了再一起发，好像拖得有点久，就先转这个。htt... 2024-7-22 00:42:28 | 阅读: 7 | 收藏 | 非尝咸鱼贩 - mp.weixin.qq.com 0x41con 漏洞 tui 路易

Webpack加密算法逆向 ———————重  要  声  明——————本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号团队... 2024-7-21 23:19:10 | 阅读: 2 | 收藏 | 迪哥讲事 - mp.weixin.qq.com webpack 漏洞 模块 加解密 hvv

第十七课 分析大规模入侵 在分析大规模的入侵时，通常是一个情报分析团队，或者是几个分析师互相分工配合来完成的。在开始执行任务前，我们需要进行一些统一的约定，否则可能会由于个人习惯或认知差异造成整个分析工作的混乱。这个约定从普遍... 2024-7-21 23:9:31 | 阅读: 0 | 收藏 | Desync InfoSec - mp.weixin.qq.com 入侵 攻击 模型 钻石 误解

【资料】大规模监视和社交媒体正在改变间谍游戏-美国机密情报释放的内幕 美国秘密计划的内部情况被透露2023年9 月 27 日下午，白宫的一位巴尔干问题专家接到了美国情报机构打来的令人不安的电话。塞尔维亚军队正在其国家与科索沃边境地区集结，自 1999 年一场血腥的分裂战... 2024-7-21 22:33:57 | 阅读: 2 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com 美国 安全 白宫 信息 沙利文