杭州第19届亚运会电竞项目已正式开赛。为了让普通用户也能体验足球竞技的乐趣，9月27日，作为电竞项目之一的《足 […]

2023年9月，IMT-2030(6G)推进组正式发布《语义通信及语义认知网络架构研究》报告，精彩内容，敬请阅 […]

知远战略与防务研究所 北辰/编译 自：兰德公司2023年7月报告 【知远导读】本文编译自美国兰德公司2023年 […]

至2014年，云安全联盟CSA发布《软件定义边界（SDP）标准规范V1.0》以来，国内零信任安全厂商，无论传统 […]

9月26日，“2023数据要素发展大会”在广州市南沙区召开，在“公共数据运营与数据交易分论坛”上，中国通信标准 […]

随着端点安全在纵深防御和主动安全体系中的地位越来越重要，EDR（端点检测与响应）产品和解决方案已成为CISO武 […]

0x01 事件简介 近期,在进行macOS终端威胁狩猎时,发现了一例macOS终端窃密木马,经过深入分析发现该 […]

下文主要通过学习梳理某企业SDL在程序的安全设计重点的检查项。通过本文可以在程序设计过程中降低出现一些非必要的安全风险。

9月26日，继阿里巴巴公告拟分拆菜鸟上市当晚，香港联交所网站信息显示，菜鸟已正式向港交所提交上市申请，成为阿里 […]

前情回顾·巨头光辉中的阴翳 TikTok未修漏洞节省数千万美元，一年后在海外大选期间遭利用 主张“利润高于安全 […]

漏洞概述 漏洞名称 Linux Kernel 本地权限提升漏洞 漏洞编号 QVD-2023-15249、CVE […]

随着网络的发展，现代企业大多都会部署企业的有线网络与无线网络，在传统的企业网内，随着越来越多的终端设备接入到公 […]

人脸跨域合成是指从一个域的人脸图像合成另一个域的人脸图像，例如，从人脸照片合成人脸画像，从悲伤的人脸合成喜悦的 […]

美国非营利教育组织NSC（国家学生信息交换所）近日披露，其MOVEit服务器遭到入侵并导致近900所高等院校的 […]

1. 示例代码 搭建环境：PHP(8.1.19)+Nginx(1.24.0) <?php  define […]

文 / 中国银联  李定洲  张远健  丁亚丹 数据要素流通的重要性在数据价值释放过程中开 […]

作者：y4er [...]

工作来源 TMA 2023 工作背景 俄乌冲突不仅在现实世界造成了巨大破坏，在网络空间也掀起了轩然大波。网络攻 […]

原文链接：Understanding the CVE-2022-37969 Windows Common Log File System Driver Local Privilege Escalation 译者：知道创宇404实验室翻译组

阅读： 11 推荐阅读：【公益译文】2023年全球汽车网络安全报告（一） 02 汽车网络威胁趋势 新的攻击向量 […]

随着“数据二十条”等一系列政策措施相继出台，数据要素市场培育进展加速，畅通数据资源大循环的方向愈加明确。尤其是 […]

输入云计算、大数据、人工智能等“字符”，输出的会是什么？百果园的答案是一键服务1290万用户；富驰高科的答案是 […]

汤姆·科平格-赛姆斯中将是英国战略司令部副司令，负责国防部的进攻性和防御性网络能力，以及介于两者之间的活动。他 […]

作者简介 周加海，最高人民法院研究室副主任；喻海松，最高人民法院研究室刑事处处长；李振华，最高人民法院研究室刑 […]

（中華新聞通訊社/中華時報9月23日訊） 9月22日，粵港澳大灣區網絡安全協會正式成立並對外發佈。粵港澳三地眾 […]

关于Chimera Chimera是一款带有EDR规避功能的自动化DLL侧加载工具，在该工具的帮助下，广大研究 […]

0x00 背景 商业电子邮件欺诈（Business Email Compromise，BEC）是一种社会工程学 […]

品牌出海热下，跨境电商步入“全球5日达”时代。 9月26日，速卖通联合菜鸟正式宣布上线“全球5日达”国际快递快 […]

前言 当前，我国个人信息出境主要分为三大路径，分别为数据出境安全评估、个人信息保护认证、个人信息出境标准合同备 […]

0x00 背景 鉴于邮件具备应用广泛和携带附件等多种优势，恶意分子利用钓鱼邮件进行恶意载荷传播已成为qakbo […]

■ 9月25日15时25分，中央网信办官网发布了《云计算服务安全评估专业技术机构》。这是云计算服务安全管理制度 […]

[...]

编者按 美国马里兰州空军国民警卫队与爱沙尼亚网络司令部于9月17日至20 日合作举办2023年度“波罗的海闪电 […]

总结 getwebshell: 登录处的最佳实践(弱口令)进入后台 →msf历史漏洞利用 提 权 思 路: 发 […]

9月25日，中国工程院信息与电子学部、中国信息与电子工程科技发展战略研究中心在北京、香港同步发布“中国电子信息 […]

目录一、吴某某诽谤案二、常某一等侮辱案三、王某某诉李某某侮辱案四、刘某某侵犯公民个人信息案

导读 本文主要基于京东物流的分拣业务平台在生产环境遇到的一些安全类问题，进行定位并采取合适的解决方案进行安全治 […]

OSCP系列靶场-Intermediate-BTRSys2.1 总结 getwebshell: 目录扫描 → […]

随着组织不断加快数字化工作，那些喜欢尝试新鲜事物的人可能会因为好奇或炒作而急于进入下一个大事件。近年来，人工智能（AI）、云服务、区块链和物联网（IoT）等新兴技术应用激增，吸引了大量组织采用这些技术。其中一个因素可能是由于全球人口中更适应数字技术和采用新技术的数字原生代数量的增加。

随着AIGC技术在各种领域应用，有很多安全领域从业者投身研究，随之而来的问题是AIGC将如何在安全领域发挥作用 […]

乌克兰黑客声称已侵入俄罗斯公司Sirena-Travel的数据库。该数据库包含数亿次航空旅行的信息以及乘客保险 […]

信息系统被入侵，单位主体也担责，一起来了解吧。 前段时间，天津公安南开分局网络安全保卫支队接到线索：辖区内某单 […]

作者丨何思思 编辑丨林觉民 他是亚洲首个 ACM 国际大学生程序设计竞赛世界冠军团队成员； 他是谷歌中文网站搜 […]

评估OT环境是否需要建设专用SOC（OT-SOC）是一项细致且复杂的工作，不仅取决于企业的风险偏好，还包含一系 […]

公安部检测中心 白鑫 刘军 张翔 刘冬妮 在人脸识别智能安全领域，对抗、深度伪造技术的快速发展已经引起了社会的 […]

前情回顾·我怎么被黑的？ LastPass用户数据遭窃：关键运维员工遭定向攻击，内部安全控制失效 网络巨头思科 […]

原文标题：PENTESTGPT: An LLM-empowered Automatic Penetration […]

阅读： 11 寄语 米歇尔·多尼兰（Michelle Donelan）议员，英国科学、创新和技术部部长：当今世 […]

手机数码品牌正在全面拥抱即时零售。 9月25日，美团闪购宣布，与华为达成战略合作。自今年7月达成合作意向以来， […]

上周安全热点回顾政策1、关于征求国家标准《网络关键设备安全技术要求 可编程逻辑控制器（PLC）》（征求意见稿）意见的通知