ChatGPT 里走不出具身智能，为什么？ 从语言智能，到空间智能。整理 | 曹思颀编辑 | 靖宇2024 年，具身智能无疑是 AI 领域里最火热的新赛道之一。相较于目前大语言模型在数字世界里带来的技术变革，具身智能描绘了通往未来世界的另一条路... 2024-12-19 04:11:0 | 阅读: 2 | 收藏 | 极客公园 - mp.weixin.qq.com 数据 模型 创业 被子 三维

AI 时代的电商，会如何变革？ 谈 AI 时代电商的思考、国际站的关键转型、以及中国外贸的新机遇。作者 | 黎诗韵编辑 | 郑玄面对 AI 的汹涌浪潮，所有中小外贸企业都在关心一个问题：「AI+外贸」最终会形成的最大变体是什么？十月... 2024-12-19 04:11:0 | 阅读: 1 | 收藏 | 极客公园 - mp.weixin.qq.com 外贸 中国 阿里 b2b 信息

​云安全风险态势（12.1-12.15） 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-12-19 04:1:0 | 阅读: 0 | 收藏 | 安全攻防团队 - mp.weixin.qq.com

SANS：2024年检测与响应（DR）报告解读 2024年11月，SANS发表了针对检测与响应（DR）的首份调研报告。正如这份报告的副标题——安全运营转型中：检测与响应的智能化、自动化和集成化——所言，SANS认为检测与响应（DR）的未来发展方向的... 2024-12-19 04:0:0 | 阅读: 5 | 收藏 | 专注安管平台 - mp.weixin.qq.com 威胁 安全 自动化 网络 分工

倒计时2天，2024补天白帽黑客年度盛典全攻略！ 尊敬的白帽黑客们，2024补天白帽年度盛典即将开启，特别准备了一份详尽的会前参会指南。 盛典议程请查收盛典日程表，关注您感兴趣的议题和活动，合理规划时间。特色活动请参加活动的师傅们务必带装备，有备无患... 2024-12-19 04:0:0 | 阅读: 0 | 收藏 | 补天平台 - mp.weixin.qq.com 盛典 黑客 务必 新动力 南门

原创 Paper | 失控的 PCDN：观察 PCDN 技术现状与案例分析 作者：知道创宇404积极防御实验室1 背景介绍参考资料2024年10月，知道创宇404积极防御实验室监测到某客户网站流量异常，疑似遭到CC攻击。经过分析，本次CC攻击疑似为PCDN厂商为了平衡上下行流... 2024-12-19 03:33:0 | 阅读: 4 | 收藏 | 知道创宇404实验室 - mp.weixin.qq.com pcdn 流量 山东 青岛 代理

SBOM情报预警 | 恶意Py包劫持数字货币平台API SDK开展远控木马投毒 SBOM情报概述Summary上周（2024.12.13~12.14），悬镜供应链安全情报中心在Pypi官方仓库（https://pypi.org）中捕获多起针对Windows和Mac系统Python... 2024-12-19 03:9:0 | 阅读: 1 | 收藏 | 悬镜安全 - mp.weixin.qq.com bitget 安全 pybitgetapi python 投毒

字节发布豆包视觉理解、3D生成等新模型；OpenAI员工迎最多一千万美元套现机会；黑悟空获Steam年度最佳游戏提名|极客早知道 OpenAI 推出互动新方式，用户可与 ChatGPT 通电话、发短信OpenAI 当地时间 12 月 18 日宣布，美国和加拿大用户可通过拨打 1-800-ChatGPT（1-800-242-847... 2024-12-19 01:10:0 | 阅读: 2 | 收藏 | 极客公园 - mp.weixin.qq.com 模型 豆包 阿里 visionos openai

.NET | 剖析通过 TcpClient 实现内网端口转发 01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直... 2024-12-19 00:33:0 | 阅读: 3 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com 安全 tcpclient 端口 client 数据

.NET 11月红队武器库和资源汇总 01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直... 2024-12-19 00:33:0 | 阅读: 7 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com 安全 攻防 信息 漏洞 exe4

50套.NET系统漏洞威胁情报(12.13更新) 51某景ERP任意文件下载51.1 漏洞概述某景 GetFile 接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网... 2024-12-19 00:33:0 | 阅读: 8 | 收藏 | dotNet安全矩阵 - mp.weixin.qq.com 漏洞 注入 1host mozilla 252bchar

助力新能源车企智能网联高速发展，构建一体化安全运营中心 前  言如若推举能源革命和IT技术革命的集大成者，在过去的几年间，汽车产业可以说是当仁不让，舍我其谁。一方面是电动化时代，新能源车的产销率屡创新高，大有取代传统燃油车之势；另一方面，5G、V2X通信等... 2024-12-19 00:0:0 | 阅读: 6 | 收藏 | 威努特安全网络 - mp.weixin.qq.com 安全 网络 汽车 攻击 数据

SDL 38/100问：sdl会对项目变更代码做review吗？ 2024-12-18 22:6:0 | 阅读: 0 | 收藏 | 我的安全视界观 - mp.weixin.qq.com 安全 视界

一起聊聊x-waf的新功能和未来发展吧！ 一起聊聊x-waf的新功能和未来发展吧！嘿，大家好！自从两周前我们发布了x-waf的二进制版本以来，真的收到了不少关注呢。腾讯玄武实验室还在他们的“每日安全动态推送（24/12/6）”里提到了我们，现... 2024-12-18 15:33:0 | 阅读: 1 | 收藏 | leveryd - mp.weixin.qq.com 绕过 腾讯 github 安全 误报

企业上云的新攻击面分析 注1：本文引用的实际案例均来自业界公开渠道。注2：同一类云服务、功能在不同的云厂商可能叫法不同，例如AWS IAM和阿里云 RAM本质上是一个东西，本文默认使用AWS的定义。目录：• 前言• 攻击面概... 2024-12-18 12:39:0 | 阅读: 6 | 收藏 | 银针安全 - mp.weixin.qq.com 租户 漏洞 攻击 cloud 账号

【高危 含POC】Tomcat 远程代码执行漏洞(CVE-2024-50379) 一、漏洞描述Apache Tomcat 远程代码执行漏洞，该漏洞允许攻击者在特定条件下绕过Tomcat的大小写检查，上传恶意文件并执行远程代码，可能导致服务器被完全控制，数据泄露或服务中断。二、利用条... 2024-12-18 12:31:0 | 阅读: 17 | 收藏 | 迪哥讲事 - mp.weixin.qq.com 漏洞 远程 绕过 ssrf 1content

G.O.S.S.I.P 阅读推荐 谁是Sanitizer中的六边形战士？ 虽然白宫嚷嚷着要淘汰C和C++这类“内存不安全”语言，全部换成Rust，但是想想它的主人都可以是Trump这种技术上毛都不懂的白痴，所以也就听听罢了。不过我们总归是要关注内存安全的，为了有效检测内存破... 2024-12-18 12:26:0 | 阅读: 3 | 收藏 | 安全研究GoSSIP - mp.weixin.qq.com sanitizer memory sanitizers spatial 安全

CNCERT发现处置两起美对我大型科技企业机构网络攻击事件 国家互联网应急中心发现处置两起美对我大型科技企业机构进行网络攻击窃取商业秘密事件。2024年8月起，我国某先进材料设计研究单位遭疑似美国情报机构网络攻击。经分析，攻击者利用我境内某电子文档安全管理系统... 2024-12-18 11:53:0 | 阅读: 0 | 收藏 | 国家互联网应急中心CNCERT - mp.weixin.qq.com 攻击 窃取 攻击者 网络

【安全圈】2024年11月国内数据泄露及勒索事件汇总 关键词数据泄露数世咨询与零零信安联合发布了基于0.zone安全开源情报系统的《数据泄露态势》月度报告，报告涵盖的监控范围包括明网、深网、暗网、匿名社群等约10万个威胁源。根据报告，美国成为数据泄露的最... 2024-12-18 11:0:0 | 阅读: 11 | 收藏 | 安全圈 - mp.weixin.qq.com 数据 信息 安全 勒索 攻击

【安全圈】知名间谍软件公司 Paragon 被美国私募收购 关键词间谍软件据以色列新闻媒体报道，一家美国私募股权公司已完成对以色列间谍软件公司Paragon的收购交易。关于AE Industrial Partners这家私募股权巨头为Paragon支付了多少，... 2024-12-18 11:0:0 | 阅读: 4 | 收藏 | 安全圈 - mp.weixin.qq.com 安全 paragon 间谍 美国 graphite