注意 | 今日开始！个人退税的这些陷阱你必须知道 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063一年一度的个人所得税退税今天就开始啦（2024年3月1日开始申请）提醒各位纳税人申请退税一定要在官方APP进行操作不管可以... 2024-3-1 17:40:48 | 阅读: 17 | 收藏 | 中国信息安全 - mp.weixin.qq.com 退税 税务 信息 个税 网警

国际 | 欧盟人工智能立法：安全优先，兼顾公平 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 浙江大学光华法学院教授、博导 程乐人工智能是一把“双刃剑”，在促进社会进步的同时，也带来了风险与挑战。国际社会致力... 2024-3-1 17:40:48 | 阅读: 5 | 收藏 | 中国信息安全 - mp.weixin.qq.com 法案 风险 安全 数据

2024年1月奖励公告 2024年1月奖励公告2024年1月共有70位白帽师傅来到OSRC挖出有效漏洞具体名单如下：注：根据OSRC漏洞奖励规定，每月奖励将通过“UP小帮手”平台发放，也可在OSRC官网商城选择兑换商品。更多... 2024-3-1 17:40:34 | 阅读: 7 | 收藏 | OPPO安全应急响应中心 - mp.weixin.qq.com osrc 蜗牛 漏洞 恭喜 相伴

权威认可 | 悬镜入选CNCERT数据与软件安全评测领域首批支撑单位 权威认证2月29日，国家计算机网络应急技术处理协调中心（以下简称CNCERT）正式公布第十届CNCERT网络安全应急服务支撑单位遴选结果，悬镜安全成功入选为CNCERT网络安全应急服务支撑单位，其中在... 2024-3-1 17:39:46 | 阅读: 4 | 收藏 | 悬镜安全 - mp.weixin.qq.com 安全 网络 cncert 开源

供应链投毒预警 | 恶意NPM包利用Windows反向shell后门攻击开发者 概述本周（2024年02月19号），悬镜供应链安全情报中心在NPM官方仓库（https://npmjs.com）中发现多起NPM组件包投毒事件。攻击者利用包名错误拼写方式 (typo-squattin... 2024-3-1 17:39:46 | 阅读: 8 | 收藏 | 悬镜安全 - mp.weixin.qq.com 攻击 安全 后门 攻击者 opensca

记一次绕过限制进行漏洞利用 背景为一次授权对某银行的攻防演练测试，进行记录目标Waf很多，站还少，只找到了一个感觉能搞的项目管理系统测试了一下，没有枚举、top500+常规弱口令跑了一下也没有弱口令 只能试试看能不能找测试站或者... 2024-3-1 17:4:37 | 阅读: 0 | 收藏 | T00ls安全 - mp.weixin.qq.com 斜杠 数据 normailized alertlist 绕过

先知安全沙龙 - 成都站 3月16日开启！ 阿里云先知灯塔系列城市安全沙龙第二场-成都站将于3月16日在成都信息工程大学举办。本次沙龙由阿里云先知、阿里安全响应中心和成都信息工程大学网络空间安全学院、四川大学网络安全空间学院、四川大学计算机学院... 2024-3-1 16:59:44 | 阅读: 25 | 收藏 | 阿里安全响应中心 - mp.weixin.qq.com 安全 网络 阿里 四川

网络侦察的反溯源技术研究 一.  前言近年来，随着全球局势的紧张，各种冲突愈演愈烈，情报、监视与侦察（ISR）的作用愈发明显，成为了决定胜负的关键因素之一。侦察是获取情报的重要手段，反侦察能力是保障安全和成功的关键，有效的反侦... 2024-3-1 16:42:30 | 阅读: 33 | 收藏 | 绿盟科技研究通讯 - mp.weixin.qq.com 网络 代理 溯源 绿盟 线路

每周勒索威胁摘要 2024.2.24 – 2024.3.1每周勒索事件相关情报1.LockBit勒索软件死灰复燃2.Alphv团伙攻击黑森州消费者中心3.Play勒索团伙公布新的受害公司每周勒索事件相关情报1. Loc... 2024-3-1 16:32:14 | 阅读: 3 | 收藏 | 奇安信病毒响应中心 - mp.weixin.qq.com 勒索 团伙 lockbit 攻击 数据

已在工位（我是做什么的来着？） 2024-3-1 16:12:19 | 阅读: 7 | 收藏 | Yak Project - mp.weixin.qq.com yak

Lazarus在 Python 社区实“抢注”攻击 黑客组织 Lazarus 已向 Python Package Index ( PyPI ) 存储库发布了四个恶意软件包，目的是用恶意软件感染开发人员的系统。指定的软件包——“pycryptoenv”、... 2024-3-1 15:56:39 | 阅读: 7 | 收藏 | 安全客 - mp.weixin.qq.com 加密 攻击

每周蓝军技术推送（2024.2.24-3.1） Web安全brutespray：自动爆破扫描到的服务https://securityonline.info/brutespray-automatically-attempts-default-cred... 2024-3-1 15:42:36 | 阅读: 15 | 收藏 | M01N Team - mp.weixin.qq.com github aliyun xz 漏洞 攻防

每日安全动态推送(3-1) Tencent Security Xuanwu Lab Daily News• How to extract kext's from kernelcache?:https://reverseengin... 2024-3-1 15:30:25 | 阅读: 10 | 收藏 | 腾讯玄武实验室 - mp.weixin.qq.com sectodaybot pcp kernelcache 杀毒 漏洞

开启工业领域数据安全保护新阶段 护航新型工业化高质量发展 工业是立国之本、强国之基，数字化是新型工业化的时代特征之一，数据安全是新型工业化发展的安全基石。在当前推进新型工业化发展的关键时期，工业和信息化部制定出台《工业领域数据安全能力提升实施方案（2024-... 2024-3-1 15:26:54 | 阅读: 7 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 安全 数据 风险 信息

多家知名品牌子域名被劫持发送海量诈骗邮件 近日，一个名为“SubdoMailing”的大规模广告欺诈活动正在使用8000多个合法互联网域名和1.3万个子域名大量发送垃圾邮件，每天发送量高达500万封电子邮件，用于诈骗和恶意广告盈利。域名遭到劫... 2024-3-1 15:26:54 | 阅读: 10 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 劫持 攻击 spf guardio

先是起重机这回是汽车！美国商务部将调查来自中国的联网车辆设备的隐私和网络风险 美国总统乔·拜登当地时间2月29日（周四）以潜在的国家安全风险为由指示商务部立即开始调查从中国进口的汽车和汽车技术，并考虑对其进行限制。白宫发布的声明称联网汽车为“轮子上的智能手机”，警告当今的汽车通... 2024-3-1 15:26:54 | 阅读: 13 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 汽车 中国 美国 数据 安全

《2024新一代网络安全服务应用指南》报告暨代表性厂商评估调研启动 当前，我国企业组织的网络安全能力建设正在不断深化，由以产品为主的网络安全能力建设，逐渐演变到围绕数字化应用系统全生命周期的安全运营服务能力提供。在此背景下，传统的网络安全服务模式在服务效率、安全效果和... 2024-3-1 13:46:17 | 阅读: 4 | 收藏 | 安全牛 - mp.weixin.qq.com 安全 网络 数据 中国

简析内部审计数字化转型的方法和路径 内部审计是一种独立的、客观的确认和咨询活动，包括鉴证、识别和分析问题以及提供管理建议和解决方案。狭义的数字化转型是指将企业经营管理和业务操作的各种行为、状态和结果用数字的形式来记录和存储，据此再对数据... 2024-3-1 13:46:17 | 阅读: 3 | 收藏 | 安全牛 - mp.weixin.qq.com 审计 数据 信息 风险

安全牛课堂 | 应对危险电子邮件的7种方法 电子邮件作为全球最主要的通信方式之一，具有简单、廉价和易于获取的特点。然而，由于电子邮件系统在最初设计时并未充分考虑安全性，因此也成为了黑客们的天堂，为他们提供了大量诱人的实施欺诈机会。本文介绍了七种... 2024-3-1 13:46:17 | 阅读: 2 | 收藏 | 安全牛 - mp.weixin.qq.com 安全 威胁 加密 安全性

「史上最大幅度降价」，能不能解决阿里云的增长烦恼 2 月 29 日，阿里云公布了史上最大力度降价，并在会后的采访中分享了更多信息。作者 | 宛辰编辑 | 郑玄2 月 29 日，2024 阿里云战略发布会在北京举行，阿里云智能集团资深副总裁、公共云事业... 2024-3-1 12:13:7 | 阅读: 2 | 收藏 | 极客公园 - mp.weixin.qq.com 阿里 降价 中国 模型 数据