竟长达10年未发现？Ubuntu系统“needrestart”工具曝5个本地提权漏洞 近日，Ubuntu系统中的“needrestart”实用程序被曝出存在5个本地权限提升（LPE）漏洞，这些安全缺陷已潜伏10年之久未被发现。这些漏洞由安全公司Qualys发现，并被分配了CVE编号，从... 2024-11-21 18:9:0 | 阅读: 6 | 收藏 | 看雪学苑 - mp.weixin.qq.com 漏洞 needrestart 攻击 攻击者 安全

「半价理想」，为何成为今年增长最快的车企？ 2024 车圈最大黑马，已超越蔚来小鹏，稳居新势力第三。作者 | 曹思颀编辑 | 郑玄2024 年，中国智能电动汽车市场继续狂飙。无论是增速还是变化，都呈现出全新的格局。在新势力车企中，理想和华为牵头... 2024-11-21 18:6:0 | 阅读: 0 | 收藏 | 极客公园 - mp.weixin.qq.com 汽车 车型 万台 stellantis 出海

新书发布会 |《先进云安全研究与实践》限时5折 END✦推荐阅读✦粉丝福利群开放啦加安全419好友进群红包/书籍/礼品等不定期派送... 2024-11-21 18:4:0 | 阅读: 0 | 收藏 | 安全419 - mp.weixin.qq.com 安全 419 派送

案例征集 | 工业行业重发展轻安全 企业需要怎样的安全保障？ 安全419宣布启动《甲方安全建设精品采购指南》案例征集，面向金融、政府、工业、运营商、车联网、医疗、教育七大重点行业，并细化至诸如数据安全、安全运营、应用安全、身份安全、网络及端点安全等具体的应用场景... 2024-11-21 18:4:0 | 阅读: 0 | 收藏 | 安全419 - mp.weixin.qq.com 安全 网络 数据 攻击 控制

这个 root 漏洞已存在10+年之久，影响Ubuntu Linux 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Ubuntu Linux 使用的工具 needrestart 中存在五个本地提权 (LPE)漏洞，它们早在10多年前发布的版本21.04中就已被引入... 2024-11-21 17:35:0 | 阅读: 6 | 收藏 | 代码卫士 - mp.weixin.qq.com 攻击 漏洞 needrestart 攻击者 卫士

Oracle 修复已遭利用的 Agile PLM 0day 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士本周，Oracle 修复了位于 Agile 产品生命周期管理 (PLM) 中的、已遭利用的高危信息泄露漏洞CVE-2024-21287（CVSS评分... 2024-11-21 17:35:0 | 阅读: 8 | 收藏 | 代码卫士 - mp.weixin.qq.com 漏洞 plm 安全 卫士 安信

不许动，你被劫持了！ “Stop！Yak MITM Open The Door！”新的HTTP请求对于每个进入MITM的HTTP请求，MITM服务器会启动一个新的线程来对其进行处理。过滤器之后，流量会先进入过滤器，如下图所... 2024-11-21 17:30:0 | 阅读: 2 | 收藏 | Yak Project - mp.weixin.qq.com 数据 流量 yakit 劫持 yaklang

香港網安奪旗賽HKCERT CTF 2024 Write up（上） Web新免費午餐米斯蒂茲的迷你 CTF (1)米斯蒂茲的迷你 CTF (2)PDF 生成器（1）PDF 生成器（2）已知用火 (1)已知用火 (2)JSPyaml奇美拉Misc自行取旗B6ACPMy... 2024-11-21 17:22:0 | 阅读: 0 | 收藏 | 山石网科安全技术研究院 - mp.weixin.qq.com payload 程式 php 發現 一個

成果分享 | Neural Dehydration：水印类型无关的通用黑盒模型水印移除攻击 今天分享我实验室白泽智能团队（Whizard AI）的最新研究 Neural Dehydration: Effective Erasure of Black-box Watermarks from D... 2024-11-21 17:14:0 | 阅读: 0 | 收藏 | 复旦白泽战队 - mp.weixin.qq.com 模型 数据 攻击 信息 代理

从何同学视频看开源协议的重要性 这段时间，B站的知名UP主“老师好我叫何同学”因为一则《我用36万行备忘录做了个动画…》的视频备受争议，将这名UP主再次推上了舆论的风口浪尖，视频内容主要介绍利用备忘录的功能，手动输入字符，并通过下滑... 2024-11-21 17:1:0 | 阅读: 0 | 收藏 | 洞源实验室 - mp.weixin.qq.com 开源 原作者 源代码 风险 条款

每日安全动态推送(24/11/21) •  Palo Alto Networks PAN-OS 系统身份验证绕过与远程代码执行漏洞Authentication Bypass and Remote Code Execution Vulner... 2024-11-21 15:22:0 | 阅读: 0 | 收藏 | 腾讯玄武实验室 - mp.weixin.qq.com 漏洞 攻击 远程 安全 注入

关键的 Windows漏洞使数百万台服务器面临攻击 一、事件概述Kerberos协议最初由麻省理工学院（MIT）在1980年代开发，目的是为了提供一个安全的身份验证机制，特别是在分布式计算环境中。它通过使用密钥分发中心（KDC）和基于凭证的认证机制，确... 2024-11-21 12:55:0 | 阅读: 0 | 收藏 | 白泽安全实验室 - mp.weixin.qq.com 安全 攻击 网络 windows 漏洞

27天！揭秘身份管理中凭证修复为何如此艰难？ 根据GitGuardian和CyberArk的研究显示，79%的IT决策者报告经历过凭证泄露事件，较上年的75%有所上升。与此同时，泄露的凭证数量达到历史新高，仅在GitHub公共仓库中就发现超过12... 2024-11-21 12:29:0 | 阅读: 0 | 收藏 | 安全牛 - mp.weixin.qq.com 安全 修复 非人类 风险

悬赏400万美元，全球最大规模"零日探索"计划启动；墨西哥政府网站被勒索软件组织攻陷，313GB敏感政务数据或被公开 | 牛览 新闻速览•RaaS威胁不断升级，渗透测试技能成为勒索软件团伙新宠•悬赏400万美元！全球最大规模"零日探索"计划启动•RansomHub勒索组织攻陷墨西哥政府网站，313GB政务敏感数据或被公开•He... 2024-11-21 12:29:0 | 阅读: 4 | 收藏 | 安全牛 - mp.weixin.qq.com 安全 漏洞 攻击 勒索 数据

定了！创新大会 2025 首批嘉宾正式解锁！ 2024-11-21 12:3:0 | 阅读: 0 | 收藏 | 极客公园 - mp.weixin.qq.com

无文本编码器仍能媲美CLIP！豆包大模型团队首创SuperClass模型 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-11-21 12:2:0 | 阅读: 0 | 收藏 | 字节跳动技术团队 - mp.weixin.qq.com

原创 Paper | 使用 ZoomEye 增强新语法拓线 LockBit 3.0 勒索软件联盟基础设施 作者：知道创宇404实验室时间：2024年11月21日1 摘要参考资料LockBit 3.0 是一种知名的勒索软件，由网络犯罪组织通过“勒索软件即服务”（RaaS）模式运作。LockBit 3.0勒索... 2024-11-21 10:22:0 | 阅读: 0 | 收藏 | 知道创宇404实验室 - mp.weixin.qq.com 证书 数据 lockbit 端口 网络

【病毒溯源】特朗普的前疾控中心主任发表爆炸性言论，称病毒“极有可能”诞生于美国北卡罗来纳州 英国每日邮报等媒体报道：前唐纳德·特朗普政府的前疾病预防控制中心主任罗伯特·雷德菲尔德日前在《第三意见》播客访谈时参加表示，他认为新冠病毒可能诞生于北卡罗来纳州的一个实验室，是秘密生物防御计划的一部分... 2024-11-21 09:54:0 | 阅读: 3 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com 病毒 美国 菲尔 菲尔德 雷德

雷神众测漏洞周报2024.11.11-2024.11.17 摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播... 2024-11-21 09:51:0 | 阅读: 0 | 收藏 | 雷神众测 - mp.weixin.qq.com 漏洞 microsoft 远程 gitlab

安卓16DP1官方已提供下载，支持Pixel6，附下载链接 安卓15 dp2后加入的终端，支持虚拟化运行Linux系统，太香了，妥妥的Android SubSystem for Linux（ASL）。国外老哥已经测试成功跑debian了（图片来自Mishaal... 2024-11-21 09:25:0 | 阅读: 0 | 收藏 | 软件安全与逆向分析 - mp.weixin.qq.com developers 241018 download 虚拟化