情报速递20240228｜年后警惕薪资社保相关主题钓鱼投毒 ● 背景 ●自银狐钓鱼攻击事件爆发以来，该家族以及其同类变种家族持续活跃，样本对抗形式多样并且变化迅速，往往在发现攻击样本的第二天，新样本已经替换了旧样本。在这种态势之下，安全防御产品除了需要及时提... 2024-2-28 21:26:42 | 阅读: 12 | 收藏 | 腾讯安全威胁情报中心 - mp.weixin.qq.com 钓鱼 u9 攻击 u1 安全

Cronos 行动始末：世界上最成功的勒索软件团伙与执法机构的猫鼠游戏 美国东部时间 2024 年 2 月 19 日下午四点左右，多国联合执法机构对 LockBit 勒索软件团伙的攻击基础设施进行了定向攻击。这场定向打击的国际执法行动，集结了美国联邦调查局（FBI）、英国... 2024-2-28 21:25:10 | 阅读: 5 | 收藏 | 威胁棱镜 - mp.weixin.qq.com lockbit 勒索 团伙 攻击 犯罪

业绩快报月结束，新增7家网安公司揭晓年度业绩，收入普遍增长但利润多数下滑 随着业绩快报月的结束，新增 7 家网络安全上市公司发布2023年业绩快报，分别是电科网安、英方软件、启明星辰、盛邦安全、永信至诚、三未信安、奇安信。其中仅有电科网安收入下降 10.6%，其余 6 家公... 2024-2-28 21:4:19 | 阅读: 5 | 收藏 | 表图 - mp.weixin.qq.com 安全 净利润 安信 启明星 数据

第79篇：记一次Oracle注入漏洞提权的艰难过程 Part1 前言 大家好，我是ABC_123。前不久遇到一个Oracle注入漏洞，是搜索型的盲注漏洞，只能用折半法一个字符一个字符的猜解数据，使用sqlmap可以直接跑出来，经过判断是DBA权限。接... 2024-2-28 19:53:37 | 阅读: 18 | 收藏 | 迪哥讲事 - mp.weixin.qq.com 注入 sqlmap javasyspriv 断开 test111

360集团与通州区人民政府签署战略合作协议，助力打造“数字通州” 2月27日，2024北京城市副中心产业高质量发展大会在北京国际财富中心举办。大会由城市副中心党工委管委会，北京市投资促进服务中心和通州区委区政府共同主办，通州区“两区”办和区投资促进服务中心承办。会上... 2024-2-28 18:19:42 | 阅读: 12 | 收藏 | 360数字安全 - mp.weixin.qq.com 安全 通州 通州区 协同 京津

苹果终止造车计划，马斯克、雷军、李想、何小鹏发文感叹 特斯拉们，终于不用再时刻提防苹果这个对手了。作者 | 周永亮编辑 | 靖宇2 月 27 日，全球知名的科技记者马克·古尔曼发布了一条重磅猛料：苹果内部或已经决定取消搞了十多年的电动车项目！古尔曼表示，... 2024-2-28 18:7:39 | 阅读: 9 | 收藏 | 极客公园 - mp.weixin.qq.com 苹果 汽车 库克

新年新机遇｜淘天安全盛大开启人才招聘 新年新机遇淘天安全盛大开启人才招聘等你来“职”共绘未来蓝图基本要求：统招本科学历，工作1年起步base：杭州余杭阿里园区复制链接 浏览器打开 查看招聘详情淘天集团-安全数据分析&挖掘工程师https:... 2024-2-28 18:7:21 | 阅读: 2 | 收藏 | 阿里安全响应中心 - mp.weixin.qq.com 安全 taotian positionid talent campus

美国政府：软件衡量问题“最难解决”，厂商应发布“及时、完整、一致”的CVE和CWE数据 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士美国政府呼吁软件厂商发布“及时、完整和一致”的安全漏洞文档，帮助改进所生成代码的质量和安全。白宫国家网络总监总监办公室 (ONCD) 表示，漏洞文档... 2024-2-28 17:59:36 | 阅读: 3 | 收藏 | 代码卫士 - mp.weixin.qq.com 安全 漏洞 网络 美国 卫士

合勤科技修复防火墙产品中的远程代码执行漏洞 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士合勤科技推出防火墙和访问点产品的多个漏洞补丁，并提醒称未修复系统易遭远程代码执行攻击。合勤科技提到，至少有四个漏洞可导致企业易受代码执行、命令注入和... 2024-2-28 17:59:36 | 阅读: 13 | 收藏 | 代码卫士 - mp.weixin.qq.com 漏洞 防火墙 攻击 卫士 修复

WordPress 插件 LiteSpeed 漏洞影响500万个站点 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士WordPress 插件 LiteSpeed Cache 中存在一个漏洞，可导致未认证用户提升权限。该漏洞的编号是CVE-2023-40000，已在... 2024-2-28 17:59:36 | 阅读: 14 | 收藏 | 代码卫士 - mp.weixin.qq.com 漏洞 wordpress 卫士 安信 qianxin

李兆宗：加强保密法治建设 筑牢新时代国家秘密安全防线 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 中央保密办主任、国家保密局局长 李兆宗2024年2月27日，国家主席习近平签署第20号主席令，公布了第十四届全国人... 2024-2-28 17:50:55 | 阅读: 3 | 收藏 | 中国信息安全 - mp.weixin.qq.com 保密 保密法 安全 修订

从网络大国向网络强国奋勇迈进——我国网信事业成就综述 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063当今时代，互联网发展日新月异，信息化浪潮席卷全球，中华民族迎来了千载难逢的历史机遇。2014年2月，中央网络安全和信息化领... 2024-2-28 17:50:55 | 阅读: 4 | 收藏 | 中国信息安全 - mp.weixin.qq.com 网络 安全 信息 中国

权威解读 | 全国人大常委会法工委、国家保密局有关负责人解读新修订的保密法 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063原标题：为筑牢国家秘密安全防线提供更有力法治保障全国人大常委会法工委、国家保密局有关负责人解读新修订的保密法2024年2月... 2024-2-28 17:50:55 | 阅读: 4 | 收藏 | 中国信息安全 - mp.weixin.qq.com 保密 安全 保密法 修订

观点 | 深刻理解和把握建设网络强国的重大意义 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 电子科技大学马克思主义学院博士生 姜东苑；电子科技大学马克思主义学院教授、博士生导师，四川省中国特色社会主义理论体... 2024-2-28 17:50:55 | 阅读: 3 | 收藏 | 中国信息安全 - mp.weixin.qq.com 网络 安全 信息 强国

前沿 | “Sora”发布！可能会产生哪些风险与挑战？ 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063原标题：理性应对新技术的风险和挑战文 | 中国传媒大学文化产业管理学院法律系主任、文化法治研究中心主任、教授 郑宁最近，美... 2024-2-28 17:50:55 | 阅读: 3 | 收藏 | 中国信息安全 - mp.weixin.qq.com 信息 安全 文生 风险

关注 | 268名实施跨境电信网络诈骗的犯罪嫌疑人移交我方 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063近期，中国警方与老挝警方积极开展国际警务执法合作，成功捣毁7个盘踞在老挝境内的电信网络诈骗窝点，抓获268名犯罪嫌疑人，其... 2024-2-28 17:50:55 | 阅读: 4 | 收藏 | 中国信息安全 - mp.weixin.qq.com 犯罪 老挝 公安 网络 公安部

Pwn-oneday题目解析 一前言初学house of apple，学习了roderick01师傅的文章内容，在看House of apple(1)(文章链接)时看到有练习题目pwn_oneday，但是在跟着exp复现对应攻击时... 2024-2-28 17:48:8 | 阅读: 9 | 收藏 | 看雪学苑 - mp.weixin.qq.com 攻击 伪造 emma chunk3 示意图

罚款1650万美元，杀毒软件巨头Avast被指控跟踪、出售用户数据 上周四，美国联邦贸易委员会（Federal Trade Commission，FTC）对网络安全公司Avast处以了1650万美元罚款，由头是该公司跟踪用户数据并向第三方出售。Avast是一家全球知名... 2024-2-28 17:48:8 | 阅读: 4 | 收藏 | 看雪学苑 - mp.weixin.qq.com ftc 数据 jumpshot 信息 omnicom

微信群昵称聊天bug wsc... 2024-2-28 17:48:8 | 阅读: 30 | 收藏 | 看雪学苑 - mp.weixin.qq.com 昵称 括弧 学苑 群友 打字

招生中【2024春季班】看雪安卓高级研修班（月薪一万计划） *购买即赠送【pixel 1代】测试手机一部随着移动设备的流行和普及，手机、平板、门铃、路由等终端使用安卓系统越来越多，安卓逆向领域的需求也在持续增长。很多刚毕业的大学生想要入门这个领域，并期望打好基... 2024-2-28 17:48:8 | 阅读: 11 | 收藏 | 看雪学苑 - mp.weixin.qq.com 逆向 编程 安全 漏洞 挖掘