近期网络安全事件盘点 01国际动态/事件盘点1美国众议院官员要求中国自动驾驶汽车公司披露收集美国个人数据的情况2023年11月16日，众议院能源和商业委员会宣布要求中国的10家汽车公司回应有关从中国自动驾驶汽车公司收集美国... 2023-11-30 18:1:49 | 阅读: 4 | 收藏 | 信息安全国家工程研究中心 - mp.weixin.qq.com 数据 信息 安全 犯罪

专网类关键信息基础设施安全保护实践：电网安全保护 电网是由变电站、配电站、电力线路和其他供电设施所组成的供电网络，包括输电、变电、配电和用电环节，用于联系发电厂和电力用户。根据国家有关要求，结合生产经营实际，电网公司形成了包含生产控制类业务、管理信息... 2023-11-30 18:1:49 | 阅读: 4 | 收藏 | 信息安全国家工程研究中心 - mp.weixin.qq.com 安全 网络 数据 风险

计时瞬态执行：针对英特尔处理器的新型侧信道攻击 一摘要瞬态执行攻击（Transient Execution Attack）是一种利用现代 CPU 优化技术漏洞的攻击。侧信道（Side-channel）是瞬态执行攻击泄漏数据的关键部分。在这项工作中发... 2023-11-30 17:47:19 | 阅读: 9 | 收藏 | 看雪学苑 - mp.weixin.qq.com 攻击 指令 瞬态 信道 数据

【蚂蚁安全交流会 · 深圳站启幕】前沿安全攻防探索与实践报名开启！ 想和天府杯冠军得主面对面交流吗？想和腾讯朱雀实验室探讨流行的大模型安全吗？想和重点高校顶级安全教授学习一堂移动安全课吗？想了解蚂蚁TOP白帽“黑马”的挖洞秘籍吗？蚂蚁安全交流会即将于深圳启幕！即刻报名... 2023-11-30 17:47:19 | 阅读: 10 | 收藏 | 看雪学苑 - mp.weixin.qq.com 安全 黑马 即刻 共话 议程

数十亿台设备都可能被劫持，研究人员披露蓝牙架构存在漏洞 蓝牙是一种普遍应用的短距离、低功耗的无线通信技术。世界上每天都有数十亿设备（智能手机、笔记本电脑、平板电脑、音箱、耳机等）在使用蓝牙交换敏感数据，因此其安全性和隐私保障非常重要。但是，研究人员Dani... 2023-11-30 17:47:19 | 阅读: 11 | 收藏 | 看雪学苑 - mp.weixin.qq.com 攻击 安全 保密性 保密 配对

更新完毕！30小时教你玩转CTF 作为CTF初学者，在学习的过程中你是否遇到过以下问题：下定决心想要学习CTF，不知道如何入门从哪开始；知识点太过零散，没有一个明确的学习路径感到非常困惑；学完理论知识后，却找不到一个适合的实操环境来巩... 2023-11-30 17:47:19 | 阅读: 11 | 收藏 | 看雪学苑 - mp.weixin.qq.com 安全 网络 攻防 五大

因第三方数据受陷，折扣连锁店Dollar Tree 数据遭泄露 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的... 2023-11-30 17:43:45 | 阅读: 8 | 收藏 | 代码卫士 - mp.weixin.qq.com 安全 攻击 漏洞 dollar zeroed

黑客通过被暴露的 Unitronics PLC，攻陷美国水设施 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士CISA 提醒称，威胁行动者通过入侵暴露在互联网上的 Unitronics 可编程逻辑控制器 (PLCs)，攻陷美国的一处水设施。PLCs 是工业设... 2023-11-30 17:43:45 | 阅读: 13 | 收藏 | 代码卫士 - mp.weixin.qq.com plc 攻击 安全 unitronics 行动者

国内首发！安第斯信任空间发布新功能，OPPO身份密钥开启下一代快速身份认证方式 近期，OPPO在2023年开发者大会上正式发布下一代快速身份认证方式——OPPO身份密钥。Find X6，Find N3，一加11等众多机型升级ColorOS 14后将能够体验此新功能，而随着搭载Co... 2023-11-30 17:6:19 | 阅读: 9 | 收藏 | OPPO安全应急响应中心 - mp.weixin.qq.com 安全 账号 安第斯 数据 信任

【众测挑战赛最终场】最高奖金可达10W！小布助手与自有核心业务专场 2023年 OSRC众测挑战赛最后一期！第7期 - 小布助手与其他核心业务专场这就来咯~2023年OSRC将举办持续全年的众测挑战赛。从3月开始，不定期举办多期众测活动。每期有独立的众测范围及挖洞奖励... 2023-11-30 17:6:19 | 阅读: 6 | 收藏 | OPPO安全应急响应中心 - mp.weixin.qq.com 漏洞 osrc 挑战赛 兑奖 每期

每日安全动态推送(11-30) Tencent Security Xuanwu Lab Daily News• That's FAR-out, Man:https://blog.dfsec.com/ios/2023/11/19/th... 2023-11-30 16:49:56 | 阅读: 5 | 收藏 | 腾讯玄武实验室 - mp.weixin.qq.com sectodaybot 漏洞 security semgrep xnu

HTTP2降级请求走私 请求走私简介HTTP请求走私（HTTP Request Smuggling）这个概念第一次在安全会议上提出是在2005年。当时，Chetan Kunte和Amit Klein两位研究人员在Black... 2023-11-30 16:42:1 | 阅读: 7 | 收藏 | Yak Project - mp.weixin.qq.com 走私 代理 数据 te http2

石油行业关键信息基础设施安全保护问题与对策研究 2021 年 4 月，国务院第 133 次常务会议通过《关键信息基础设施安全保护条例》（以下简称《条例》），自 2021 年 9 月 1 日起施行。两年来，在《网络安全法》及《条例》等法律法规的指引下... 2023-11-30 15:50:24 | 阅读: 12 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 安全 数据 网络 石化

以共商共建共享推动构建网络空间命运共同体 今年是世界互联网大会举办的第十年，也是提出构建网络空间命运共同体的第十年。习近平主席向2023年世界互联网大会乌镇峰会开幕式发表的视频致辞中提出了三个倡导，包括倡导发展优先，构建更加普惠繁荣的网络空间... 2023-11-30 15:50:24 | 阅读: 15 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 网络 信息 安全 平等

印度国家航空航天实验室遭受LockBit勒索攻击 印度国家航空航天实验室(NAL)面临严重威胁，臭名昭著的LockBit勒索软件组织声称对网络攻击负责。继LockBit在暗网上发布网络攻击声明后，该黑客组织发布了一份令人心寒的最后通牒，截止日期为20... 2023-11-30 15:50:24 | 阅读: 98 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 攻击 nal lockbit 勒索 网络

拼多多「闹革命」 拼多多未来的走向如何，将会成为中国科技商业领域里一个或好或坏的榜样，而对它的社会共识也体现了一个社会的文明气质。文 | 张鹏编者按：前几天互联网公司三季报发布后，拼多多的市值一度超越阿里巴巴，这件事引... 2023-11-30 15:45:56 | 阅读: 7 | 收藏 | 极客公园 - mp.weixin.qq.com 中国 乡镇 流量 阿里 山寨

【漏洞通告】Apache ActiveMQ Jolokia远程代码执行漏洞（CVE-2022-41678） 通告编号:NS-2023-00462023-11-30TAG：Apache ActiveMQ、Jolokia、CVE-2022-41678、远程代码执行漏洞危害：攻击者利用此漏洞，可实现远程代码执... 2023-11-30 15:28:32 | 阅读: 0 | 收藏 | 绿盟科技CERT - mp.weixin.qq.com activemq 安全 漏洞 jolokia 绿盟

Confluence 数据中心和服务器中的访问控制漏洞(CVE-2023-22515) 1. 前言官方公告：https://confluence.atlassian.com/security/cve-2023-22515-broken-access-control-vulnerabili... 2023-11-30 12:15:39 | 阅读: 0 | 收藏 | 中孚安全技术研究 - mp.weixin.qq.com 漏洞 atlassian 数据

@所有人，斗象MSS有「轻量级」SaaS版本了！ 2023-11-30 12:5:18 | 阅读: 5 | 收藏 | 斗象智能安全 - mp.weixin.qq.com 安全

阻碍网络安全自动化的4大挑战 2023-11-30 11:53:24 | 阅读: 4 | 收藏 | 安全牛 - mp.weixin.qq.com