恶意自定义键盘.通杀！iPhone手机黑客攻击新技术 众所周知，iPhone通常被认为是最安全的设备之一，iPhone手机的安全性明显好于Android手机，这要归功于其封闭操作系统和定期的安全更新。然而，iPhone不易受到黑客攻击，这也使其成为黑客和... 2023-12-6 15:9:2 | 阅读: 6 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 黑客 安全 testflight 间谍

主流大语言模型集体曝出训练数据泄露漏洞 近日，安全研究人员发布的一篇论文给“百模大战”的生成式人工智能开发热潮浇了一盆冷水。研究发现，黑客可利用新的数据提取攻击方法从当今主流的大语言模型（包括开源和封闭，对齐和未对齐模型）中大规模提取训练数... 2023-12-6 15:9:2 | 阅读: 9 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 模型 数据 研究者 攻击 开源

火山引擎ByteHouse：4000字总结，Serverless在OLAP领域应用的五点思考 作为云计算的下一个迭代，Serverless可以使开发者更专注于构建产品中的应用，而无需考虑底层堆栈问题。伴随着近年来相关技术成熟度的增加，市场对Serverless的接受程度也变得越来越高。可以说时... 2023-12-6 14:19:25 | 阅读: 6 | 收藏 | 字节跳动技术团队 - mp.weixin.qq.com 数据 olap bytehouse 网络

OpenAI 重金押注的「类脑」AI 芯片，到底是什么？ 脱胎自 RISC-V，能把推理训练能效提高 1 万倍。作者 | 美漪编辑 | 靖宇OpenAI 的权力之争才刚刚落幕，一场关键交易悄悄浮出了水面。据外媒《连线》（Wired）报道，在 Sam Altm... 2023-12-6 12:11:20 | 阅读: 7 | 收藏 | 极客公园 - mp.weixin.qq.com rain openai altman 模型 数据

Linux基金会提出软件安全开发十项指导原则 日前，在日本东京举行的OpenSSF Day主题研讨活动上，Linux基金会旗下的非营利组织OpenSSF提出了旨在帮助企业组织开发更安全软件应用系统的十项指导原则。原则概述了软件系统的开发企业和服务... 2023-12-6 12:7:45 | 阅读: 11 | 收藏 | 安全牛 - mp.weixin.qq.com 安全 openssf 漏洞 安全性

零信任隐私的挑战和回报 近期，在美国马萨诸塞州波士顿举行的、名称为“数字信任世界”的2023年ISACA北美会议上：数字信任世界上，Lisa McKee 博士发表了关于零信任隐私的演讲。本文概括了她对零信任战略、好处、挑战、... 2023-12-6 12:7:45 | 阅读: 8 | 收藏 | 安全牛 - mp.weixin.qq.com 数据 信任 零信任 管理层

活动预告 |《车联网安全技术应用研究报告》线上发布会 2023-12-6 12:7:45 | 阅读: 9 | 收藏 | 安全牛 - mp.weixin.qq.com 安全

十一月网安战略情报扫描（报告和创新公司、安全资讯） 一.  咨询公司典型报告1. Top 3 Generative AI Trends Impacting IT ServicesGenerative AI重组了文本和图形等丰富内容的工作方式，这将导致I... 2023-12-6 11:17:37 | 阅读: 7 | 收藏 | 绿盟科技研究通讯 - mp.weixin.qq.com 安全 数据 攻击

每日安全动态推送(12-6) Tencent Security Xuanwu Lab Daily News• 一种大模型端侧隐私保护方案:https://xlab.tencent.com/cn/2023/12/05/hide_an... 2023-12-6 10:38:28 | 阅读: 7 | 收藏 | 腾讯玄武实验室 - mp.weixin.qq.com sectodaybot 安全 漏洞 攻击 github

喜报| 绿盟科技作为联合牵头单位参与的《金融行业云原生安全体系研究》获得优秀课题荣誉 近日，由绿盟科技联合牵头参与的《金融行业云原生安全体系研究》报告，获得了北京金融科技产业联盟金融数字化转型工作专委会的认可，并被授优秀课题的荣誉，该课题的目标是推动云原生安全技术在金融行业的标准制定和... 2023-12-6 10:28:4 | 阅读: 9 | 收藏 | 绿盟科技研究通讯 - mp.weixin.qq.com 安全 绿盟 星云 容器

泛微OA clusterUpgrade.jsp文件上传分析 0x01 跳过分析uploadFileserver.jsp其中/clusterupgrade/uploadFileserver.jsp接口，由于需要用户登录暂不分析uploadFileserver.j... 2023-12-6 10:15:2 | 阅读: 18 | 收藏 | NOVASEC - mp.weixin.qq.com upgradetool weaver

一个导师，三个弟子 作者: 马健创建: 2020-01-05https://www.cnblogs.com/stronghorse/p/12153736.html(按: 这位是Pdg2Pic的作者，转载前已获其同意，勿杠... 2023-12-6 09:56:19 | 阅读: 9 | 收藏 | 青衣十三楼飞花堂 - mp.weixin.qq.com 弟子 开山 掌门 发家 留在

OpenAI COO：不要期待 AI 一举带来实质商业变革；喜马拉雅裁员 30%；xAI 寻求 10 亿美元融资 | 极客早知道 马斯克的初创公司 xAI 正在进行一笔至多 10 亿美元的融资12 月 6 日电，当地时间周二，美国证交会官网出现了一份信披文件，首度披露了马斯克麾下 xAI 的融资规模细节。文件显示，xAI 正在进... 2023-12-6 08:30:35 | 阅读: 10 | 收藏 | 极客公园 - mp.weixin.qq.com 印尼 openai

【通知】第六期开源情报能力提升培训班2024年1月北京开班 随着全球信息化的不断发展，各类信息的交互越来越方便，人们可以通过公开的途径获取丰富的信息，进而加工成服务决策的各类情报产品，从而使得开源情报在各行各业的应用越来越广泛。“五眼联盟”等西方国家都非常重视... 2023-12-5 23:50:51 | 阅读: 14 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com 开源 信息 安全 数据

IDA 插件大赛 2023 Hex-rays 每年都会为 IDA 举办插件大赛，该大赛每年都会涌现出各种类型的插件，有安全团队也有个人安全研究员，为了解决各种问题从而开发各种插件。今年的插件大赛一共入围了九款插件，评审团最终评出... 2023-12-5 23:39:47 | 阅读: 15 | 收藏 | 威胁棱镜 - mp.weixin.qq.com github windows rays stdcall gpt

众测案例分享 No.0前言在众测中，找到了很多奇奇怪怪的漏洞，感觉很值得和大家分享一下No.1某助手小程序通过前端泄露的登录包，进行未授权登录到后台访问小程序：访问小程序的时候，发现业务的核心是在终端号和扫码识别等... 2023-12-5 22:56:43 | 阅读: 20 | 收藏 | 迪哥讲事 - mp.weixin.qq.com 漏洞 猎人 爆破 赏金

【漏洞通告】Spring Framework 拒绝服务漏洞CVE-2023-34053 漏洞名称：Spring Framework 拒绝服务漏洞（CVE-2023-34053）组件名称：Spring Framework影响范围：6.0.0 ≤ Spring Framework ≤ 6.0... 2023-12-5 21:15:42 | 阅读: 90 | 收藏 | 深信服千里目安全技术中心 - mp.weixin.qq.com 漏洞 34053 评定 威胁 攻击

有料、不卷、速来！全议程公布｜极客公园创新大会 2024 2023-12-5 20:49:16 | 阅读: 7 | 收藏 | 极客公园 - mp.weixin.qq.com

发布 | 中国信通院联合发布《数字广告数据要素流通保障技术研究报告（2023年）》 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-823410632022年12月19日，中共中央、国务院《关于构建数据基础制度更好发挥数据要素作用的意见》提出要建立“以数据产权、流通交易... 2023-12-5 20:4:3 | 阅读: 7 | 收藏 | 中国信息安全 - mp.weixin.qq.com 数据 流通 安全 可信 中国

国际 | 俄新版《国家人工智能发展战略》即将出炉 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063继2019年批准《2030年前国家人工智能发展战略》后，俄罗斯总统普京11月24日在“2023人工智能之旅”国际人工智能与... 2023-12-5 20:4:3 | 阅读: 7 | 收藏 | 中国信息安全 - mp.weixin.qq.com 普京 机制 模型