关于Kit Hunter Kit Hunter是一款功能强大的网络钓鱼安全测试工具，该工具主要针对的是专用主机 […]
十二月 31, 2021
Kit Hunter：针对专用主机的网络钓鱼安全测试工具
App Store涉嫌垄断，印度反垄断机构下令调查苹果公司
据路透社报道，12月31日，印度竞争委员会（CCI）下令对苹果公司在该国境内的商业行为进行调查，初步认为其AP […]
十二月 31, 2021
On the malicious use of large language models like GPT-3
(Or, “Can large language models generate exploits?”) Wh […]
十二月 31, 2021
Exploring the Security & Privacy of Canada’s Digital Proof of Vaccination Programs
by Drew Wade, Emily Liu, and Siddarth Adukia TL; DR We […]
十二月 31, 2021
Tool Update – ruby-trace: A Low-Level Tracer for Ruby
We released ruby-trace back in August to coincide with […]
十二月 31, 2021
log4j 2漏洞爆发，开源软件安全治理正当时！
近年来，随着云计算、AI、IOT等技术的不断发展，IT等信息技术领域也有了新的突破，可以更好的赋能关键信息基础设施建设。然而，安全作为主旋律，一直是备受关注的焦点。一方面，传统安全防护措施的缺失，对于新型高级威胁缺少防护壁垒；另一方面，开源趋势下，事后防御的手段已不满足安全需求，“安全左移”下提出了更高的安全需求。
十二月 31, 2021
针对中东地区用户的APT变种样本分析报告
近期暗影移动安全实验室捕获了一款APT-C-23样本。APT-C-23 又被称为“双尾蝎”，在2017年首次被发现，这个组织针对巴勒斯坦等国家和地区。在此次捕获的样本中，我们发现此恶意软件名为“Google Play Installer”恶意程序，安装后伪装成Telegram应用程序类似的图标和界面。
十二月 31, 2021
使用burp插件captcha-killer识别图片验证码(跳坑记)
文章来源｜MS08067 Web安全知识星球 本文作者：Taoing（Web漏洞挖掘班讲师） 一、0x01插件 […]
十二月 31, 2021
Merlin的魔法——一款后渗透C&C平台分析之一
Merlin is a post-exploit Command & Control (C2) tool, also known as a Remote Access Tool (RAT), that communicates using the HTTP/1.1, HTTP/2, and [...]
十二月 30, 2021
Hybrid Fuzzing Paper Summary
Hybrid Fuzzing 是结合了 Fuzzing 和 Symbolic Execution 的分析技术，能够结合两种技术的优点，同时互补不足。但是在两者的结合中，涌现出一些新的问题。本文对近年来在顶会及相关知名会议中发表的 hybrid fuzzing 论文进行梳理。
十二月 30, 2021
深信服SASE再获认可！这一次我们用SASE为教育信息化建设保驾护航
在刚刚过去的由中国信息通信研究院、中国通信标准化协会主办的首届混合云大会上，深信服与鹤山教育局联合打造的“鹤山市教育局城域网SASE实践”捧回了首批“2021年度SASE优秀案例”的荣誉，专业认可再+1！
十二月 30, 2021
荣获中国专利金奖！百度连续四年AI专利申请和授予量全国第一
记者12月31日从国家知识产权局获悉，于线上举办的第二十二届中国专利奖颁奖活动上，以百度CTO王海峰为第一发明 […]
十二月 30, 2021
如何保护深度学习系统-后门防御
后门攻击是AI安全领域目前非常火热的研究方向，其涉及的攻击面很广，在外包阶段，攻击者可以控制模型训练过程植入后门，在协作学习阶段，攻击者可以控制部分参与方提交恶意数据实现攻击，甚至在模型训练完成后，对于训练好的模型也能植入后门模块，或者在将其部署于平台后也可以进行攻击，比如通过hook技术、row hammer技术等。
十二月 30, 2021
3天时间，如何用2FA帮5000名员工实现远程办公账号安全
远程办公最早在上世纪80年代的硅谷流行。在疫情仍在全球肆虐的当下，远程办公方式受到众多企业的推崇。对于一些集团化或多分支机构的企业组织，员工通过VPN、云桌面、虚拟化桌面等方式远程访问总部内网资源已成为职场日常。
十二月 30, 2021
黑客攻击“杆上”医疗行业，深信服MSS为医院撑起“保护盾”
随着互联网、大数据、云计算等新兴技术与传统医疗不断深化融合，医疗机构借助信息化不断提升医疗服务水平的同时，业务连续性保障及安全防护的难度也在不断加大，各种信息安全问题如影随形。2020 年，针对医疗机构的网络攻击增加了50%以上，其中勒索攻击、数据泄露尤为常见。
十二月 30, 2021
火山引擎Jeddak联邦学习平台通过信通院「联邦学习安全」专项权威评测
2021年12月21日，由中国信息通信研究院（简称“中国信通院”）等单位主办的数据安全产业峰会成功召开。在会议现场，信通院公布了第十三批大数据产品能力测评结果，字节跳动安全研究团队推出的”火山引擎Jeddak联邦学习平台”，作为参加评测的六个联邦学习产品之一，通过了信通院的“联邦学习安全专项评测”。
十二月 30, 2021
802.1X准入与宁盾敏捷终端准入方案对比
传统802.1X准入方案传统的802.1X认证方案，在网络内部部署一台Radius服务器，将认证指向Radius服务器。终端在接入网络时，会先验证用户的身份信息，其次会对通过身份认证接入的终端进行管理，进行动态VLAN、ACL下发，对用户终端网络访问权限进行管控。
十二月 30, 2021
阿里计划全部卖出微博股份，彻底退出投资；多家巨头卷入滴滴高管千万受贿案；快手调整员工福利：减少房补、取消免费三餐｜雷峰早报
阿里计划出售微博全部股份，彻底退出投资 彭博社援引消息人士称，阿里计划出售持有的29.6%微博全部股份。以当日 […]
十二月 30, 2021
《HEALER – Relation Learning Guided Kernel Fuzzing》 论文笔记
Healer 是受 Syzkaller 启发的 kernel fuzz。与 Syzkaller 类似，Healer 使用 Syzlang 描述所提供的 syscall 信息来生成确认参数结构约束和部分语义约束的系统调用序列，并通过不断执行生成的调用序列来发现内核错误，导致内核崩溃。
十二月 30, 2021