【已复现】Zabbix SQL注入漏洞(CVE-2024-42327) 安全风险通告 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Zabbix SQL注入漏洞漏洞编号QVD-2024-48731,CVE-2024-42327公开时间2024-11-27影响量级十万级奇安... 2024-12-2 17:48:0 | 阅读: 5 | 收藏 | 奇安信 CERT - mp.weixin.qq.com 漏洞 安信 注入 42327 安全

安全热点周报：黑客利用 ProjectSend 漏洞攻击暴露后门的服务器 安全资讯导视 • 国家能源局印发《关于加强电力安全治理 以高水平安全保障新型电力系统高质量发展的意见》• 网站漏洞致用户信息长期被爬，两家美国保险商被罚超8100万元• 网安巨头Palo Alto全球... 2024-12-2 17:48:0 | 阅读: 0 | 收藏 | 奇安信 CERT - mp.weixin.qq.com 安全 漏洞 网络 数据 攻击

【资料】美国陆军航空兵杂志 2024年1月-3月《美国陆军航空兵杂志》（第12卷第1期）主要内容包含大量与大规模作战（LSCO）相关的内容。文章中与 Large-Scale Combat (LSCO) 相关的内容主要包括以下几个... 2024-12-2 17:43:0 | 阅读: 1 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com 航空兵 lsco 部队 atp

案例征集 | 基建升级业务迭代 运营商需要怎样的安全保障？ 安全419宣布启动《甲方安全建设精品采购指南》案例征集，面向金融、政府、工业、运营商、车联网、医疗、教育七大重点行业，并细化至诸如数据安全、安全运营、应用安全、身份安全、网络及端点安全等具体的应用场景... 2024-12-2 17:42:0 | 阅读: 0 | 收藏 | 安全419 - mp.weixin.qq.com 安全 数据 网络 攻击

资料下载 | 电力安全治理、推动数字金融高质量发展行动方案、湖南省数据资产管理、2024上半年暗网报告、大模型安全漏洞报告... 2024-12-2 17:42:0 | 阅读: 0 | 收藏 | 安全419 - mp.weixin.qq.com 安全 419

再谈数字签名的冒用 攻击事件上周，上海贝锐（代表产品有：花生壳、向日葵等）疑似遭遇供应链攻击事件。由于该公司旗下软件用户量极大，一时间大家都在关注此次事件是否会进一步引发更为严重的次生安全事件。图1. 样本文件带有的“上... 2024-12-2 17:26:0 | 阅读: 13 | 收藏 | 安全客 - mp.weixin.qq.com 证书 安全 攻击 冒用 攻击者

每月动态 | Web3 安全事件总损失约 8,624 万美元 概览2024 年 11 月，Web3 安全事件总损失约 8,624 万美元。其中，据慢雾区块链被黑档案库(https://hacked.slowmist.io) 统计，共发生 21 起被黑事件，导致损... 2024-12-2 16:56:0 | 阅读: 0 | 收藏 | 慢雾科技 - mp.weixin.qq.com 安全 攻击 slowmist 攻击者 漏洞

Tesserent 警告称，到 2025 年，人工智能将加剧网络威胁 澳大利亚和新西兰的网络安全公司 Tesserent 公布了其对 2025 年的预测，其中强调了由人工智能（AI）驱动的社交工程攻击和对关键基础设施攻击将大幅增加。Tesserent 公司首席信息安全官... 2024-12-2 16:1:0 | 阅读: 0 | 收藏 | 数世咨询 - mp.weixin.qq.com 网络 攻击 安全 tesserent

【新品发布】数蓬科技领衔发布《跨境可信数据运维管理规范》 2024年11月21日，关于跨境可信数据的团体标准《跨境可信数据运维管理规范》在乌镇互联网大会上正式发布。该标准由数篷科技作为发起单位，北部湾大数据交易中心、北方大数据交易中心、华东江苏大数据交易中心... 2024-12-2 16:1:0 | 阅读: 0 | 收藏 | 数世咨询 - mp.weixin.qq.com 数据 流通 可信 安全

【新品发布】数篷科技领衔发布《跨境可信数据运维管理规范》 2024年11月21日，关于跨境可信数据的团体标准《跨境可信数据运维管理规范》在乌镇互联网大会上正式发布。该标准由数篷科技作为发起单位，北部湾大数据交易中心、北方大数据交易中心、华东江苏大数据交易中心... 2024-12-2 16:1:0 | 阅读: 0 | 收藏 | 数世咨询 - mp.weixin.qq.com 数据 流通 可信 安全

每日安全动态推送(24/12/2) •  tuned：D-Bus方法中的本地根权限漏洞及其他问题分析（CVE-2024-52336，CVE-2024-52337）tuned: local root exploit in D-Bus me... 2024-12-2 15:23:0 | 阅读: 4 | 收藏 | 腾讯玄武实验室 - mp.weixin.qq.com 漏洞 攻击 安全 sco 远程

锦行科技受邀亮相DMP大湾区工博会人工智能展区 DMP大湾区工业博览会（Greater Bay Area Industrial Expo），是一个以技术和创新为主导，致力于连接科技与工业，赋能行业和全生态的合作平台。其前身为DMP国际模具、金属加工... 2024-12-2 14:38:0 | 阅读: 0 | 收藏 | 锦行科技 - mp.weixin.qq.com 安全 网络 dmp 数据

Windows 在新的网络钓鱼攻击中感染了后门 Linux 虚拟机 一种名为“CRON#TRAP”的新网络钓鱼活动通过 Linux 虚拟机感染 Windows，该虚拟机包含内置后门，可以秘密访问公司网络。使用虚拟机进行攻击并不是什么新鲜事，勒索软件团伙和加密货币挖矿者... 2024-12-2 14:0:0 | 阅读: 1 | 收藏 | 嘶吼专业版 - mp.weixin.qq.com 虚拟 虚拟机 网络 后门 攻击

安全动态回顾|17家单位联合发布《工业和信息化领域数据安全合规指引》 首个针对Linux的UEFI bootkit恶意软件被发现 2024-12-2 14:0:0 | 阅读: 0 | 收藏 | 嘶吼专业版 - mp.weixin.qq.com 安全 嘶吼 专业版 金鱼

首个针对Linux系统UEFI启动包的攻击“Bootkitty” 一、事件概述随着UEFI威胁领域的不断演变，ESET研究人员最近披露了一个重大发现——首个针对Linux系统UEFI启动包的攻击Bootkitty。这一发现打破了现代UEFI启动包仅针对Windows... 2024-12-2 13:45:0 | 阅读: 0 | 收藏 | 白泽安全实验室 - mp.weixin.qq.com bootkitty grub 挂钩 模块 efi

Linux安全警报：首个UEFI bootkit恶意软件现身；ThinkPad笔记本曝硬件级漏洞，黑客可偷偷控制摄像头 | 牛览 新闻速览•隐私监管审查不断加码，Tor项目或启动WebTunnel网桥扩展计划•澳大利亚新《网络安全法》获通过，强制要求报告勒索赎金支付•Linux系统警报：首个UEFI bootkit恶意软件现身•... 2024-12-2 13:4:0 | 阅读: 9 | 收藏 | 安全牛 - mp.weixin.qq.com 漏洞 安全 攻击 网络 控制

值得关注的10大终端安全解决方案和10大选型要点 近年来，随着远程办公常态化和设备多样化趋势的加剧，终端安全解决方案的重要性与日俱增。终端安全解决方案的主要目的是防止对网络、应用程序和数据的未授权访问。它还作为一个事件响应系统，用于检测、调查和应对潜... 2024-12-2 13:4:0 | 阅读: 1 | 收藏 | 安全牛 - mp.weixin.qq.com 安全 威胁 网络 数据 security

鸿蒙智行「满一年」，华为如何用最快速度卖出 50 万台车 那四个字，不是虚假宣传。作者 | 曹思颀编辑 | 靖宇华为大概用了一年时间，从新能源车市场上的路人甲，变成了聚光灯下的男主角。11 月 26 日，在华为 Mate 品牌盛典上，华为系首款百万车型尊界... 2024-12-2 12:10:0 | 阅读: 0 | 收藏 | 极客公园 - mp.weixin.qq.com m7 鸿蒙 中国 车型 汽车

从RAG技术看绿盟知识库平台 一.  技术概述    RAG技术迭代了三个版本：①Naive RAG 为最原始的框架，其仅完成了检索增强生成的必要阶段，从纯文本问答的角度上看，Naive RAG没有做相应的端对端调优，文本问答质量... 2024-12-2 10:48:0 | 阅读: 0 | 收藏 | 绿盟科技研究通讯 - mp.weixin.qq.com rag 问答 数据 llm 绿盟

【专业版】NERCIS合规检测工具箱试用申请入口今日上线 专业版申请入口https://toolbox.zknercis.cn/1、 通过上方网址进入平台主页，点击【查看详情】按钮2、使用微信扫描右侧二维码注册登录3、点击【专业版试用】按钮申请滑动查看欢迎大... 2024-12-2 10:35:0 | 阅读: 0 | 收藏 | 信息安全国家工程研究中心 - mp.weixin.qq.com 专业版 toolbox zknercis 82486558