Apache ActiveMQ RCE 分析 (CNVD-2023-69477 / CVE-2023-46604) 1. 前言官方公告： https://activemq.apache.org/news/cve-2023-46604             https://nvd.nist.gov/vuln/det... 2023-11-27 17:21:59 | 阅读: 0 | 收藏 | 中孚安全技术研究 - mp.weixin.qq.com activemq log4j

保护云端资产的关键——CSPM初探 一.  前言企业云化战略推进，诸多重要、核心的基础设施、服务已迁移到公有云中、小微企业更是将整个工作负载置于公有云中。随着云上基础设施数量增加，云上安全风险也随之增加，如云上服务漏洞利用、云上资源未授... 2023-11-27 16:59:30 | 阅读: 9 | 收藏 | 绿盟科技研究通讯 - mp.weixin.qq.com cspm 安全 风险 cloud 数据

安全事件周报 2023-11-20 第47周 赶紧点击上方话题进行订阅吧！报告编号：CERT-R-2023-548报告来源：360CERT报告作者：360CERT更新日期：2023-11-271 事件导览本周收录安全热点55项，话题集中在恶意软件... 2023-11-27 16:59:23 | 阅读: 5 | 收藏 | 三六零CERT - mp.weixin.qq.com 攻击 安全 漏洞 网络 信息

安全日报（2023.11.27） 赶紧点击上方话题进行订阅吧！1 Security Incident|安全事件Windows Hello 指纹技术遭到黑客攻击https://urlqh.cn/nZ7Wh美国黑五购物季期间网络钓鱼活动增... 2023-11-27 16:59:23 | 阅读: 1 | 收藏 | 三六零CERT - mp.weixin.qq.com urlqh 攻击 安全 网络 黑客

利用RAG增强实现对ATT&CK的LLM智能问答 引言在网络安全的世界里，我们习惯于处理复杂的数据和不断变化的威胁。但是，当这些经验与人工智能的强大能力相结合时，我们能够开辟出全新的解决方案和应对策略。特别是，大型语言模型（LLM）的出现，如Open... 2023-11-27 16:49:34 | 阅读: 5 | 收藏 | M01N Team - mp.weixin.qq.com 数据 安全 网络 模型 llm

又搜到了山寨带毒软件？换GPT吧 凡是上网久了的人，最大的一个痛点就是，用百度、搜狗这种传统搜索引擎下载软件，经常会遇到前几个结果是假的，甚至前三屏都是山寨、盗版、仿冒的带毒软件。当然这里面的责任也不能全赖百度搜狗，因为下载站本身就已... 2023-11-27 16:42:18 | 阅读: 2 | 收藏 | 黑奇士 - mp.weixin.qq.com gpt 山寨 搜狗 bard

CCS参会特辑 | 白泽带你走近CCS ACM Conference on Computer and Communications Security (CCS)将会在11.26-30期间召开白泽可是有四场讲座要开启哦快来一起看看吧！白泽已经... 2023-11-27 16:23:29 | 阅读: 3 | 收藏 | 复旦白泽战队 - mp.weixin.qq.com 白泽 yang 演讲者 vol 复旦

每日安全动态推送(11-27) Tencent Security Xuanwu Lab Daily News• LummaC2 4.0 infostealer uses trigonometry to avoid sandboxes... 2023-11-27 15:38:3 | 阅读: 4 | 收藏 | 腾讯玄武实验室 - mp.weixin.qq.com 漏洞 sectodaybot slip 存档 遍历

雷神众测漏洞周报2023.11.20-2023.11.26 摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播... 2023-11-27 15:21:49 | 阅读: 5 | 收藏 | 雷神众测 - mp.weixin.qq.com 漏洞 数据 submarine infosphere 修复

关键基础设施安全资讯周报20231127期 目录 技术标准规范中国信通院联合发布《数据清洗、去标识化、匿名化业务规程（试行）》全球人工智能发展步入治理轨道新形势下我国工业领域关键信息基础设施安全保护工作实践与探讨为人工智能治理提供中国方案 行业... 2023-11-27 14:51:20 | 阅读: 5 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 攻击 安全 网络 数据

这种“特殊”网络技术服务涉嫌违法 当前，网络空间已经成为境外间谍情报机关对我渗透窃密的重要渠道，网络间谍活动愈加活跃，技术攻击精准猛烈，窃密手法层出不穷，严重威胁我国家安全。随着我国网络技术应用快速普及深入，网络技术服务行业成为了境外... 2023-11-27 14:51:20 | 阅读: 12 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 网络 安全 小王 间谍 攻击

关键信息基础设施安全标准体系化建设进展 《关键信息基础设施安全保护条例》已正式发布并实施两周年，根据该条例第三十条的要求，国家制定和完善关键信息基础设施安全标准，指导和规范关键信息基础设施安全保护工作。全国信息安全标准化技术委员会（TC26... 2023-11-27 14:51:20 | 阅读: 6 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 安全 信息 网络

首次！国家电信监控系统泄露公民数据后，遭数据擦除勒索 孟加拉国国家电信监测中心数据库在公网暴露，类型极丰富的各类数据在线泄露（部分可能为测试数据）。11月24日消息，遭泄露的数据列表很长，包括姓名、职业、血型、父母姓名、电话号码、通话时长、车辆登记信息、... 2023-11-27 14:51:20 | 阅读: 14 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 数据 数据库 孟加拉 加拉

采用零信任架构抵御勒索攻击的8个理由 勒索软件已经存在了几十年，但其流行程度直到最近两年才出现爆炸式增长。这些攻击由一些专门的攻击组织发起，并通过相互买卖专业的勒索工具和服务包，不断降低勒索攻击的准入门槛。在此背景下，勒索软件攻击已经成为... 2023-11-27 12:18:42 | 阅读: 9 | 收藏 | 安全牛 - mp.weixin.qq.com 攻击 勒索 信任 零信任 流量

安全头条 | 国家数据局：加快推进数据基础设施建设；《信息通信行业防范治理电信网络诈骗白皮书（2023年）》发布 点击蓝字·关注我们AQNIU上周安全热点回顾《工业和信息化领域数据安全行政处罚裁量指引（试行）》公开征求意见2023年工业互联网试点示范项目申报工作启动，涉及安全类等7大方向国家数据局：加快推进数据基... 2023-11-27 12:18:42 | 阅读: 2 | 收藏 | 安全牛 - mp.weixin.qq.com 数据 信息 安全 网络 试点

直播预告 | 网安大讲堂（92期）测试Web应用攻击—命令注入（上） 2023-11-27 12:18:42 | 阅读: 3 | 收藏 | 安全牛 - mp.weixin.qq.com 安全

纯鸿蒙应用安全开发指南-安全初探 最近华为发布会官宣将在下一代移除对安卓的支持也是引发了不少的关注，也不断有消息称各大top应用厂商将推出纯鸿蒙版的应用。纯鸿蒙作为一个全新、多设备、多场景的操作系统，为开发者们提供了一个全新的平台，能... 2023-11-27 11:10:42 | 阅读: 2 | 收藏 | 银针安全 - mp.weixin.qq.com testtag hilog 0x0000 信息 uiability

华为、长安正式合作，建新智能汽车公司；传字节大规模调整游戏部门业务；阿里达摩院裁撤量子实验室 | 极客早知道 字节跳动游戏业务朝夕光年在研项目或将全部解散11 月 26 日消息，多名知情人士表示，字节跳动游戏业务朝夕光年将进行大规模的业务和人员调整。具体而言，在研还未上架的游戏项目，将全部解散，相关人员将被裁... 2023-11-27 08:33:31 | 阅读: 5 | 收藏 | 极客公园 - mp.weixin.qq.com 汽车 达摩 达摩院 斗鱼 藤蔓

可扩展和语义保持的反病毒引擎标签挖掘 工作来源TrustCom 2022工作背景反病毒结果的命名最初遵循 MAEC（Malware Attribute Enumeration and Characterization），为了在高保真情况下... 2023-11-26 23:44:41 | 阅读: 8 | 收藏 | 威胁棱镜 - mp.weixin.qq.com 数据 avclass avminer 纠正

一次万元漏洞赏金的挖掘记录 0x01 前言坚持网站必会存在漏洞的精神，坚持漏洞一定是成双的出现。0x02 漏洞背景一次众测项目，授权对目标子域进行渗透，从其中一个主页404的网站中发现多个漏洞。0x03 漏洞挖掘过程漏洞一：使用... 2023-11-26 20:34:37 | 阅读: 33 | 收藏 | 迪哥讲事 - mp.weixin.qq.com 爆破 漏洞 参数值 赏金 batchid