重磅！国内最专业的 [ .NET 代码审计 ] 体系化学习互动社区，强势来袭！ 01.NET漏洞背景微软的.NET技术广泛应用于全球企业级产品，包括其知名的Exchange、SharePoint等，国内如某友的Cloud、某通的T系列、某蝶的云产品等也广泛采用。各行业核心业务均依... 2024-12-3 08:45:0 | 阅读: 0 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com 漏洞 审计 安全 注入 赢得

.NET 2024.11月度红队武器库和资源汇总 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-12-3 08:45:0 | 阅读: 3 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com

供应商安全管理自动化平台解决方案实践浅析｜大湾区金融安全专刊·安全村 一、供应商安全背景在现代商业环境下，随着数字化应用技术的广泛应用，使得整个环境中的个体已经形成了密不可分的业务网络，数据链接、信息互通已是司空见管，且是组织生存密不可分的组成部分，现代业务活动，尤其是... 2024-12-3 08:45:0 | 阅读: 0 | 收藏 | 安全村SecUN - mp.weixin.qq.com 安全 供应商 风险 信息

EDR会上云，但敏感数据不会 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-12-3 08:36:0 | 阅读: 3 | 收藏 | 微步在线 - mp.weixin.qq.com

英特尔突然宣布 CEO 基辛格退休；人人网曝停止服务：正在升级；网络低智，「大脑腐烂」成牛津年度热词 | 极客早知道 英特尔宣布 CEO 帕特·基辛格退休12 月 2 日消息，芯片制造商英特尔周一表示，首席执行官帕特·基辛格 (Pat Gelsinger) 从 12 月 1 日起退休，并从董事会辞职。帕特·基辛格已经... 2024-12-3 08:31:0 | 阅读: 0 | 收藏 | 极客公园 - mp.weixin.qq.com 国资 执行官 网络 腐烂

微软超高危漏洞“狂躁许可”：从无回显漏洞看传统漏扫局限性 Part.1引  言随着网络安全威胁的不断升级，企业面临的攻击手段日益复杂，漏洞利用成为最常见的入侵途径之一。今年7月9日，微软披露了一个超高危漏洞CVE-2024-38077，其CVSS评分高达9.... 2024-12-3 08:2:0 | 阅读: 5 | 收藏 | 威努特安全网络 - mp.weixin.qq.com 漏洞 安全 攻击 特工 远程

2024“古剑山”第二届全国大学生网络攻防大赛 writeup by Mini-Venom 招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](带上简历和想加入的... 2024-12-3 08:1:0 | 阅读: 0 | 收藏 | ChaMd5安全团队 - mp.weixin.qq.com rl 0xa0 x1b v10 addr64

亚马逊入局AI，另辟蹊径能走远吗？ 亚马逊可能最早于本周宣布推出其名为“Olympus”的AI模型，该模型专注于视频和图像处理。根据The Information的报道，Olympus擅长处理视频分析工作，旨在服务于体育和媒体等行业，并... 2024-12-3 08:0:0 | 阅读: 0 | 收藏 | CodeAnalyzer Ultra - mp.weixin.qq.com olympus 模型 anthropic 渗透率

G.O.S.S.I.P 阅读推荐 2024-12-02 TensorAbuse 12月的第一篇论文推荐为大家推荐的论文来自浙江大学申文博老师研究组与新加坡管理大学谢肖飞老师合作完成并投稿的，已被IEEE S&P 2025接收的论文My Model is Malware to Yo... 2024-12-2 22:49:0 | 阅读: 0 | 收藏 | 安全研究GoSSIP - mp.weixin.qq.com 模型 攻击 安全 隐藏 llm

数据驱动的应用安全建设实践 可见性很重要（你无法保护看不见的资产）最佳实践不是银弹（适合自己的才是最好的）叙事和有效的数据支持是项目成功的关键（Web3 讲叙事，Web2 也一样。）应用安全建设的指标要转化为业务价值（合规是应用... 2024-12-2 21:45:0 | 阅读: 1 | 收藏 | RedTeam - mp.weixin.qq.com 漏洞 安全 修复 风险 严重性

百度副总裁陈洋：开发全流程进入智能体时代，又快又好又安全 11月29日，2024科创西安·SSC网络安全大会在西安举行。百度副总裁陈洋出席大会主论坛并发表主题演讲。陈洋表示，大模型正在重塑研发效率和安全，一方面通过多个智能体流水线协同，大幅提升工程效能与企业... 2024-12-2 21:1:0 | 阅读: 1 | 收藏 | 百度安全实验室 - mp.weixin.qq.com 安全 文心 修复 模型 漏洞

利用SSRF访问内部数据 服务器端请求伪造 (SSRF) 是一种 Web 安全漏洞，当攻击者操纵服务器向非预期目标发出未经授权的 HTTP 或其他基于协议的请求时，就会发生此类漏洞。比如某个应用程序使用了不同的内部域来处理财务... 2024-12-2 20:30:0 | 阅读: 5 | 收藏 | 迪哥讲事 - mp.weixin.qq.com ssrf 漏洞 数据 2500 赏金

数据抓取技术的学习笔记之一：类型和流程概述 编者按关于数据抓取和公开数据保护，本公号发布过以下文章：第四期数据保护官沙龙纪实：网络爬虫的法律规制第四期数据保护官沙龙纪实之二：当爬虫遇上法律会有什么风险数据要素治理 | 领英和HiQ案件新进展：“... 2024-12-2 19:40:0 | 阅读: 0 | 收藏 | 网安寻路人 - mp.weixin.qq.com 数据 安全 信息 美国 dpo

全球视野 | 国际网安快讯（第39期） 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063国际网安快讯第39期热点速览一、战略政策1. 澳大利亚发布《网络安全法》加强网络防御2. 澳大利亚更新《网络安全治理原则... 2024-12-2 19:34:0 | 阅读: 0 | 收藏 | 中国信息安全 - mp.weixin.qq.com 网络 安全 数据

通知 | 国家数据局就《关于完善数据流通安全治理 更好促进数据要素市场化价值化的实施方案》向社会公开征求意见（附全文） 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063关于向社会公开征求《关于完善数据流通安全治理 更好促进数据要素市场化价值化的实施方案》意见的公告为贯彻党的二十届三中全会... 2024-12-2 19:34:0 | 阅读: 0 | 收藏 | 中国信息安全 - mp.weixin.qq.com 数据 安全 流通 信息

邬贺铨院士：创新引领可信数据空间建设 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 中国工程院院士 邬贺铨当前，以人工智能为代表的新一轮科技革命和产业变革深入发展，数据驱动的人工智能发展应用与我国... 2024-12-2 19:34:0 | 阅读: 2 | 收藏 | 中国信息安全 - mp.weixin.qq.com 数据 可信 安全 流通 信息

关注 | 最高检、公安部联合挂牌督办第四批特大跨境电信网络诈骗犯罪案件 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063为进一步遏制跨境电信网络诈骗犯罪多发高发态势，最大限度切断境内不法分子与境外诈骗集团勾结的犯罪链条，根据常态化挂牌督办工... 2024-12-2 19:34:0 | 阅读: 0 | 收藏 | 中国信息安全 - mp.weixin.qq.com 网络 犯罪 公安 诈骗案 涉案

答记者问 | 最高检、公安部有关负责人就联合挂牌督办第四批特大跨境电信网络诈骗犯罪案件答记者问 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063在《中华人民共和国反电信网络诈骗法》实施两周年之际，最高人民检察院、公安部联合挂牌督办第四批8起特大跨境电信网络诈骗犯罪... 2024-12-2 19:34:0 | 阅读: 2 | 收藏 | 中国信息安全 - mp.weixin.qq.com 犯罪 网络 公安 群众

怎样实施、如何惩戒？——专家解读《电信网络诈骗及其关联违法犯罪联合惩戒办法》 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-8234106312月1日起，多部门联合印发的《电信网络诈骗及其关联违法犯罪联合惩戒办法》（以下简称《办法》）将正式施行。为有效遏制网络... 2024-12-2 19:34:0 | 阅读: 3 | 收藏 | 中国信息安全 - mp.weixin.qq.com 网络 犯罪 惩戒 信息 安全

聚焦 | 2024（第五届）中国互联网基础资源大会在京召开 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-8234106311月30日，中国互联网络信息中心联合中国科学院计算机网络信息中心、中国互联网协会共同主办的2024（第五届）中国互联网... 2024-12-2 19:34:0 | 阅读: 0 | 收藏 | 中国信息安全 - mp.weixin.qq.com 网络 信息 安全 中国 数据