• 我的订阅
  • 头条热搜
ChatGPT渗入网络安全,七家已入局,新一轮网安攻防军备赛打响 | ToB产业观察
...在与真实的人交谈。这使得社交工程攻击变得更加容易,攻击者可以通过 GPT 轻松地模拟受害者的社交网络上的朋友或家人。所以,GPT与网络安全最直接的关系其实是跟随GPT对数据安全带来的潜在机遇与挑战而产生的。多位业内...……更多
教你1招还原恢复windows,无需重装
...g。比如说之前win10爆出来的“远程代码执行”漏洞,使得攻击者可以在受影响的系统上执行代码。 这个漏洞波及所有的win10系统版本,但是只有使用易受攻击的HEVC编解码器的用户才会受到影响。但是,你要知道,你没有看见bug...……更多
苹果修复flipperzero电子多功能工具锁定iphone
...大量AppleTV键盘弹出窗口,导致设备锁定。FlipperZero能够对攻击者半径30英尺内的所有iPhone进行拒绝服务(DoS)攻击。重启‌iPhone‌能够解决这个问题,但这仍然是一个令人恼火的问题。在iOS17.2更新后,运行该软件的‌iPhone‌无法被X...……更多
报名渗透测试培训班好不好?费用贵吗?
...字节注入 7.二次注入 8.sqli靶场的练习 9.联合查询注入xss漏洞 1.XSS漏洞的概述.XSS原理.XSS危害.XSS分类和利用.XSS挖掘以及防御 2.反射型.存储型.DOM型.flash型 3.xss的构造技巧 4.xss的靶场练习 5.xss相关的代码审计文件上传漏洞 1.文……更多
山石网科:全面自主可控,才能“可靠”安全运营
...率上升等问题),重则因组件无法更新或升级而存在会被攻击者利用的漏洞,将安全运营转变成了潜在的安全风险。因此,山石网科基于多年的硬件自主设计、软件自主研发经验,依托丰富的安全产品线,推出了国产化安全运营...……更多
微软修复49项安全漏洞
...息,微软今天宣布2024年首个PatchTuesday一共修复了49项安全漏洞,本月有2项漏洞被列为严重(Critical)等级,分别是与WindowsKerberos有关的安全功能绕过漏洞CVE-2024-20674及WindowsHyper-V的远程执行代码漏洞CVE-2024-20700……更多
开源编程语言r存在恶意代码漏洞
...于R支持惰性求值,未能及时检查RDS文件中的promise对象的指令值。因此黑客可以创建包含特定指令值的RDS文件,然后通过钓鱼手法诱使用户下载打开文件,进而发动攻击。研究人员指出,一旦黑客悄悄替换了原始的.rdx或.rdb文件...……更多
四问成都女童被狗咬伤事件:小区恶犬何处来,管理漏洞谁之过
...世界卫生组织发布相关文件建议,对于伤人的犬,如果受攻击者伤情不严重,或者当地没有检测条件,应该立刻捕获并圈养,密切观察10天,确定没有患狂犬病。对于被攻击者伤情严重,尤其是有多处,复合撕咬伤;而当地又有...……更多
英伟达发布GeForce 474.64 WHQL驱动程序
...显卡推出了新的GeForce474.64WHQL驱动程序,修复了多个安全漏洞。其中以CVE-2023-31027的CVE漏洞CVSS得分最高,达到了8.2分(危险级别的满分为10分)。根据英伟达的介绍,该漏洞存在于适用Windows的英伟达GPU图形驱动,在管理员更新GPU...……更多
微软修复73个安全漏洞和2个零日漏洞
...5,以及适用于Windows10的KB5034763累积更新,修复了73个安全漏洞和2个零日漏洞。IT之家基于微软2月累积更新日志,附上修复的漏洞数量如下:30个远程代码执行漏洞16个权限提升漏洞10个欺骗安全问题9个拒绝服务漏洞5个信息披露问...……更多
任天堂关闭WiiU马车8、喷射服务器 恢复时间未定
...alDome表示此安全漏洞几乎可以肯定是ENLBufferPwn,它能允许攻击者通过在线服务连接来接管您的主机。此漏洞还影响到了Switch上的多个游戏。 ……更多
Gartner发布2023网络安全9大最新趋势,安全验证值得关注
...建议Gartner在报告首页为SRM领导者提出三点建议:1)采用攻击者的思维方式,通过对攻击面采取端到端的排查来确定网络风险缓解工作的优先级,并在适当情况下调整供应商产品组合。2)通过采用新的安全运营模型和架构方法,...……更多
valve宣布为steam开发者实施额外安全措施
...Valve发现被入侵的Steamworks账户的数量有所增加,其中部分攻击者会借此上传恶意软件,从而导致玩家感染病毒木马。Valve透露,仅有几百个用户承受了此次攻击,他们通过公司发送的通知单独了解到潜在的漏洞。为了解决这个问...……更多
捕获!针对俄罗斯在线汽车交易平台的攻击诱饵,或与乌克兰IT网军有关
...。sberauto是一家位于俄罗斯的在线汽车交易平台,推测为攻击者本次活动的攻击目标。DNS域判断通过后首先会创建进程快照遍历进程获取explorer.exe的进程ID,再根据进程ID直接通过syscall调用NtOpenProcess得到进程句柄。获取到explorer.e...……更多
安全网络专家发现肯德基所用ai招聘系统存在漏洞
...Bruh意外发现快餐连锁店肯德基(KFC)所用AI招聘系统存在漏洞,不仅可以窃取求职者的信息,而且还能掌握该AI系统,雇用或拒绝快餐店应聘者。MrBruh表示事情起因是编写了一个脚本,用于扫描.aiTLD公司暴露的Firebase(开发者常...……更多
证监会发布《证券公司场外业务资金服务接口》规范金融行业标准
...测试是指,渗透测试人员从内网侧、互联网侧等通过模拟攻击者的攻击方法,对信息系统的任何弱点、技术缺陷或漏洞加以分析和主动利用,以期发现和挖掘信息系统中存在的漏洞,从而评估证券期货业信息系统安全的一种评估...……更多
卡巴斯基正式公开triangulation漏洞调查报告
...消息,卡巴斯基今年6月发现苹果iOS设备中存在Triangulation漏洞,该漏洞允许黑客向受害者发送特定iMessage文件进行远程代码攻击,不过当时卡巴斯基出于“安全要求”没有公布漏洞细节。目前卡巴斯基已经正式公开了这项Triangulati...……更多
谷歌人工智能聊天机器人正在使用bard
...通过添加旨在改变人工智能行为的隐藏文本来改变网站,攻击者可以使用社交媒体或电子邮件将用户引导到带有这些隐藏提示的网站。一旦发生这种情况,人工智能系统可能会被恶意操纵,允许攻击者尝试提取人们的信用卡信息...……更多
卡巴斯基监测一个恶意软件平台
...基在报告中表示:“恶意软件有效负载包含多个模块,使攻击者能够充当APT、加密货币矿工,甚至勒索软件组织。” ……更多
境外“网络间谍”应该如何防范?
...取我重要敏感数据,危害我国数据安全、网络安全。网络漏洞被“遗漏”境外“网络间谍”经常使用各种网络测绘平台,对已经曝光的网络漏洞进行批量扫描,一旦发现重要单位未及时修补漏洞,便会立即开展针对性攻击窃取数...……更多
iOS15.7.5正式版推送了,这些手机建议升级
...1正式版和macOSVentura13.3.1升级更新,修复了IOSurfaceAccelerator漏洞及WebKit漏洞,今天向旧iPhone及旧Mac推送的iOS15.7.5正式版,macOSBigSur11.7.6和macOSMonterey12……更多
...习模型,输出含毒结果。也会有衍生安全问题。比如恶意攻击者借助人工智能技术,可以生成假照片、假护照等实现AI伪造,还可以模仿人脸、声音等进行诈骗,甚至逼真模仿身份骗过安全管理员,取得顶级密钥。“人工智能技...……更多
斩断看不见的“黑手”!全球勒索病毒攻击今年创新高,这家网站免费帮受害者“解毒”
...卡巴斯基管理检测和响应服务这样的解决方案,以帮助在攻击者达到最终目标前,在早期阶段识别和停止攻击 ……更多
手机安全新突破!OPPO Find N3带来国密芯片级保护
...的信息、财产安全造成威胁。在智能手机的安全领域里,攻击者与安全机构之间的“战争”没有停止,如今智能手机的安全防护手段正在持续演进,如全新的折叠旗舰OPPOFindN3带来了一颗国密认证安全芯片,配合代号“孤岛”的...……更多
微软edge浏览器109正式版发布:最后一个与win7/8.
...个问题与其它基于Chromium的浏览器相同。这两个Edge特有的漏洞的严重性评级为重要和中等。一个是远程代码执行漏洞(CVE-2023-21775),另一个是浏览器的权限提升漏洞(CVE-2023-21796)。其中一个Chromium安全问题的严重性评级为高,...……更多
苹果 iOS 17.2 更新实测,明显遏制Flipper Zero攻击 iPhone效果
... iPhone 上创建大量 Apple TV 键盘弹出窗口,导致设备锁定,攻击者可以对 30 英尺半径内的所有 iPhone 进行拒绝服务(DoS)攻击。根据 ZDNet 报道,iPhone 升级 iOS 17.2 更新之后,虽然弹窗依然会出现,但是已经明显缓解攻击破坏力,不...……更多
官方认可“越狱”术语:特殊版iPhone曝光,专门用于查找漏洞
...全研究人员发送一款“特殊”版本的iPhone,旨在用于查找漏洞,然后将其报告给苹果,以便该公司修复这些漏洞。2020年,该公司开始发售这些设备,这些设备被设计为禁用了一些安全功能,使研究人员更容易寻找iOS中的错误。 ...……更多
外媒:黑客正使用虚拟键盘记录器破解iphone密码
...的方法。根据英国网络安全公司CertoSoftware的一份报告,攻击者正在使用这些键盘记录私人消息、浏览器历史记录,甚至iPhone用户密码。在调查过程中,他们发现所有受影响的设备都安装了这种恶意键盘。据悉,这种攻击的特殊...……更多
ManageEngine卓豪x太古地产|部署一站式AD域审计
...码组合或密钥。来自同一IP的持续失败登录,其实是发现攻击者恶意访问您网络资源的一个可靠指标。SIEM解决方案能与UBA(用户行为分析)中高级威胁检测功能进行互补,这是应对内部攻击有效的办法。ManageEngine卓豪ADAuditPlus使...……更多
...政务云平台2000多个系统做“体检”并出具报告,如发现漏洞要及时治理修复。去年有一天夜里3点多,睡梦中的田超接到一个紧急电话,黑客绕过了某用户单位系统的安全防护,获取了控制权限,导致该单位业务瘫痪。“网络安...……更多
更多关于科技的资讯:
中付POS机:支付“芯”选择!智能终端为你添翼
在数字化浪潮席卷全球的今天,支付方式的变革成为商业领域的重要一环。第三方支付的技术发展,也使商业交易效率和便捷性有了明显提升
2024-05-10 09:30:00
比瓴科技荣获信通院2023年度优秀会员单位
信息通信软件供应链安全社区(以下简称信通院软供社区)为表彰具有突出贡献的单位,于2024年2月举办了2023年度优秀会员单位的申报评选活动
2024-05-10 10:00:00
母亲节与520献礼季,美国W+同价京东618火爆来袭
随着母亲节和520的临近,一份能够表达孝心与关爱的礼物成为了众多年轻人关注的焦点。在这个特殊时刻,美国W+NMN凭借其显著的效果和科学的背书
2024-05-10 10:07:00
欧福莱门窗闪耀DCDE,诚邀加盟共筑财富梦想
2024年5月9日,为期3天的“DCDE-2024第八届中国系统门窗·全屋定制博览会、第十一届中国(南京)移门博览会”在南京河西国际博览中心盛大开幕
2024-05-10 10:00:00
联手火山引擎,华硕利用大模型和向量数据库推出AI功能笔记本
随着生成式AI技术的不断进步及其在消费市场的广泛应用,越来越多的消费者对这种技术产生了浓厚的兴趣。特别是与互联网发展紧密相随的年轻一代
2024-05-10 10:00:00
安全轻松出行 AITO问界新M7智驾真“老司机”!
AITO问界新M7智驾体验活动持续进行中,新用户们分赴西安、杭州、广州、成都等热门城市,在不同城区复杂路况下体验问界新M7的智能驾驶系统
2024-05-10 10:31:00
彻底急眼了,荣耀100 Pro跌至2966元,还不买吗?
国内手机市场中,苹果手机的销量不断下滑,这也是因为国产手机正在崛起,很多手机厂商为了竞争,也是推出了各式各样的国产手机
2024-05-10 13:55:00
华为开始发狠了,Nova12 Pro突降848元,发布只有四个月
华为手机的热度非常高,特别是对于华为高端机,比如华为Pura70系列、Mate60系列,综合配置都非常优秀,甚至还会出现一抢而空的状态
2024-05-10 13:59:00
本文转自:济南时报太阳系外是否存在像地球这样可以居住的行星?在回答这个问题之前,科学家首先要搞清楚,这个行星是否具有可宜居性
2024-05-10 13:59:00
荣耀Magic6至臻版:发布两个月突降1221元,太猛了
高端机市场中,要说最具有实力的品牌,我觉得会是苹果,因为它是非常特殊的存在,虽然很多用户都觉得国产高端机已经超越了苹果
2024-05-10 13:57:00
小米旗舰“发飙”,12GB+512GB突降1881元,骁龙8Gen2+IP68
对于很多普通用户来说,如果想要入手一款五千元价位以上的手机,那么入手必须要谨慎一些,相比其它价位的手机来说,高价位手机并不好卖
2024-05-10 14:00:00
24GB+1TB降至2946元!骁龙8Gen2旗舰加速清仓,低调收尾了
一般新机发布之后,旧机就要开始降价清仓了,在国内手机市场中,这种营销策略已经是很常见了,由于市场竞争过于激烈,手机厂商都在不断推出新机
2024-05-10 14:01:00
中国消费者报北京讯(记者桑雪骐)5月6日,由中国食品药品企业质量安全促进会新健康产品分会、北京大学生命科学华东产业研究院主办的“新质生产力创新孵化中心揭牌仪式暨重大转型期企业面临的问题和对策”会议在北京举行
2024-05-10 10:41:00
中国消费者报北京讯(记者桑雪骐)5月9日,2024惠普春季家用打印机趋势新品发布会暨合作伙伴大会在北京举办。经过对家用打印市场的精心整合和战略布局
2024-05-10 10:41:00
内部人士曝百度副总裁璩静已离职,璩静4月刚成立新公司,注册资本仅1万
5月9日,据中新财经消息:记者从百度内部人士处获悉,百度副总裁、公关负责人璩静目前已离职。其公司邮件信息显示“已离职”
2024-05-10 10:45:00