直播预约｜豆包MarsCode校园发布会即将上线！万元大奖，玩法多多先睹为快 面对学习成长、就业择业的选择，沟通协作的难题，以及时间精力的分配，你是否感到力不从心？在这个信息爆炸、技术日新月异的AI时代，大学生们面临着前所未有的机遇与挑战。如何利用先进的工具和资源，提升学习效率... 2024-11-12 18:3:0 | 阅读: 3 | 收藏 | 字节跳动技术团队 - mp.weixin.qq.com 预约 当日 豆包 marscode 大礼

SDC2024 议题回顾 | 大模型软件生态系统的安全隐患：从传统漏洞到新型威胁 “ 大模型技术的迅猛发展和广泛应用，催生了一个庞大而复杂的软件生态系统，支撑着大模型的训练、推理、部署和服务。然而，随之而来的安全隐患也逐渐显现。从"Shadowray"漏洞（CVE-2023-480... 2024-11-12 18:0:0 | 阅读: 12 | 收藏 | 看雪学苑 - mp.weixin.qq.com 模型 安全 数据 漏洞 llm

新型ZIP串联文件攻击针对Windows用户传播恶意软件 近期，网络威胁行为者正利用一种新的恶意软件传播手段，利用ZIP文件的结构灵活性，通过拼接技术（concatenation）将恶意代码嵌入ZIP文件中，以规避安全检测。这种策略依赖于不同ZIP文件读取器... 2024-11-12 18:0:0 | 阅读: 4 | 收藏 | 看雪学苑 - mp.weixin.qq.com 攻击 攻击者 隐藏 威胁

CTF训练营-Web篇 更新：文件包含（二）一览包含技巧 本周我们将在上一周的基础上进一步对文件包含的利用方式进行详尽的讲解。包括日志、Session、fd/envrion等各种文件的包含技术，相信经过本周的学习，同学们将能独立应对大部分文件包含的赛题。第一... 2024-11-12 18:0:0 | 阅读: 7 | 收藏 | 看雪学苑 - mp.weixin.qq.com 注入 安全 漏洞 php 信息

黑客利用ZIP文件拼接逃避检测 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士黑客正在通过ZIP文件拼接技术攻击Windows 机器，以压缩文档的形式交付恶意payload，躲避安全解决方案的检测。这种技术利用的是 ZIP 解... 2024-11-12 17:59:0 | 阅读: 3 | 收藏 | 代码卫士 - mp.weixin.qq.com 攻击 卫士 隐藏 安信 windows

恶意PyPI 包窃取AWS密钥 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士一个名为 “fabrice” 的恶意Python 包自2021年起就出现在 PyPI 中，从不知情的开发人员手中窃取 Amazon Web Serv... 2024-11-12 17:59:0 | 阅读: 5 | 收藏 | 代码卫士 - mp.weixin.qq.com pypi fabrice 脚本 卫士 安信

真实评测拍照功能：红米turbo3 VS 一加7T VS iPhone14 pro 用塑料壳果然会破音 前几天我入手了网上被炒的火热的红米turbo3，突发奇想，想从用户的视角对他进行一下真实使用感受评测。已写的两篇得到广大网友的热烈支持：继续来，今天我来写写turbo3的拍照功能。其实，对于大多数用户... 2024-11-12 17:36:0 | 阅读: 3 | 收藏 | 黑奇士 - mp.weixin.qq.com turbo3 7t 音质 小米 iphone14

论坛·原创 | 《联合国打击网络犯罪公约》生效后对我国罪名体系的影响与应对 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 中国政法大学刑事司法学院副教授、博士生导师 郭旨龙2024 年 8 月 8 日，《联合国打击网络犯罪公约》（以下... 2024-11-12 17:33:0 | 阅读: 1 | 收藏 | 中国信息安全 - mp.weixin.qq.com 公约 犯罪 刑法 数据 缔约国

国家安全部：维护网络数据安全的重要法治保障 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063（来源：国家安全部）分享网络安全知识 强化网络安全意识欢迎关注《中国信息安全》杂志官方抖音号《中国信息安全》杂志倾力推荐... 2024-11-12 17:33:0 | 阅读: 5 | 收藏 | 中国信息安全 - mp.weixin.qq.com 安全 中国 信息 网络

观点 | 确保生成式人工智能向善而行 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063人工智能是引领未来的战略性技术，是新一轮科技革命和产业变革的重要驱动力量，是必须抢占的科技制高点。生成式人工智能可以依托... 2024-11-12 17:33:0 | 阅读: 2 | 收藏 | 中国信息安全 - mp.weixin.qq.com 安全 生成式 信息 伦理

专家解读 | 促进公共数据资源更好运用 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 中国政法大学数据法治研究院教授 王立梅中共中央办公厅、国务院办公厅印发的《关于加快公共数据资源开发利用的意见》（... 2024-11-12 17:33:0 | 阅读: 2 | 收藏 | 中国信息安全 - mp.weixin.qq.com 数据 安全

盘点 | 中国互联网联合辟谣平台2024年10月辟谣榜 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063近日，中国互联网联合辟谣平台对10月网络谣言进行了梳理分析。网上数据监测和网民举报显示，当月网络谣言主要集中在假冒官方虚... 2024-11-12 17:33:0 | 阅读: 2 | 收藏 | 中国信息安全 - mp.weixin.qq.com 谣言 网民 信息 编造 网络

评论 | 大数据杀熟为何屡禁不止 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063随着线上消费蓬勃发展，大数据杀熟现象层出不穷。有效管控和治理大数据杀熟的关键是完善相关法律法规，创新监管方式方法。同一种... 2024-11-12 17:33:0 | 阅读: 2 | 收藏 | 中国信息安全 - mp.weixin.qq.com 数据 杀熟 安全 信息

国家密码管理局公告（第49号） 国家密码管理局公告(第49号)依据《中华人民共和国密码法》、《商用密码管理条例》、《商用密码检测机构管理办法》,现发布《商用密码检测机构(商用密码应用安全性评估业务)目录》。即日起,商用密码应用安全性... 2024-11-12 17:11:0 | 阅读: 4 | 收藏 | 信息安全国家工程研究中心 - mp.weixin.qq.com 信息 安全 网络

[译文] LLM安全：4.绕过 Azure AI 内容安全防护措施（字符注入和对抗机器学习） “2024年4月28日是Eastmount的安全星球 —— 『网络攻防和AI安全之家』正式创建和运营的日子，该星球目前主营业务为 安全零基础答疑、安全技术分享、AI安全技术分享、AI安全论文交流、威胁... 2024-11-12 17:8:0 | 阅读: 0 | 收藏 | 娜璋AI安全之家 - mp.weixin.qq.com 安全 攻击 arxiv llm 绕过

正式发布 | 绿盟科技云原生ATT&CK矩阵 一.  前言在刚刚过去的2024 TechWorld 绿盟科技智慧安全大会上，绿盟科技星云实验室正式对外发布了云原生ATT&CK矩阵，并且在现场受到了许多安全研究者的咨询，这里我们正式对外提供相应的技... 2024-11-12 16:50:0 | 阅读: 0 | 收藏 | 绿盟科技研究通讯 - mp.weixin.qq.com 绿盟 攻击 安全 星云 github

原创 Paper | CodeQL 入门和基本使用 作者：0x7F@知道创宇404实验室时间：2024年11月12日1.前言参考资料CodeQL 是 GitHub 推出的一种静态代码分析工具，用于查找和修复代码中的漏洞和安全问题。该工具最早由 Semm... 2024-11-12 16:7:0 | 阅读: 1 | 收藏 | 知道创宇404实验室 - mp.weixin.qq.com 数据 github python dataflow 数据库

限时翻倍｜双11热力不减，ByteSRC狂欢14天 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-11-12 15:25:0 | 阅读: 0 | 收藏 | 字节跳动安全中心 - mp.weixin.qq.com

雷神众测漏洞周报2024.11.04-2024.11.10 摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播... 2024-11-12 15:0:0 | 阅读: 8 | 收藏 | 雷神众测 - mp.weixin.qq.com 漏洞 microsoft zookeeper 远程

追求完美的数据防泄漏（DLP）是种错误的想法 即使你用尽世界上所有的网络安全措施，来防止你的网站存在漏洞，但如果用户有重复使用密码的坏习惯，导致网络犯罪分子能够像这些用户一样登录到你的应用程序，这些安全措施也不会起作用。企业正在投入大量资源，教育... 2024-11-12 14:39:0 | 阅读: 0 | 收藏 | 连续创业的Janky - mp.weixin.qq.com 安全 数据 网络 浏览器