Opera 浏览器修复严重漏洞，可泄露用户信息 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Opera web 浏览器修复了一个漏洞，可导致恶意扩展获得对私密API的完全越权访问权限。Guardio Labs 提到，该攻击名为CrossBa... 2024-11-1 02:13:0 | 阅读: 8 | 收藏 | 代码卫士 - mp.weixin.qq.com 浏览器 opera 漏洞 攻击 卫士

GEEKCON 2024上海站圆满落幕：探索安全边界，共筑技术未来 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-11-1 02:12:0 | 阅读: 0 | 收藏 | 安全客 - mp.weixin.qq.com

「技术研报」以子之矛陷子之盾 · 用AI对AI漏洞的利用探索 2024年9月24日，OpenAI的CEO Sam Altman发表文章《The Intelligence Age》，大胆地宣告了AI时代的到来。给予文章强有力支撑的是ChatGPT-o1的发布，这是... 2024-11-1 02:3:0 | 阅读: 6 | 收藏 | DARKNAVY - mp.weixin.qq.com 漏洞 模型 chrome gemini 数据

电商西行普惠偏远地区，拼多多先走了一小步 西部偏远地区的电商消费者，开始「消费升级」。作者 | shiyun编辑 | 郑玄在双十一即将到来之际，中国电商公司的投入不只在火热的购物节，也落在过去更容易被忽视的西部地区。中国西部偏远地区以新疆、西... 2024-11-1 02:0:0 | 阅读: 2 | 收藏 | 极客公园 - mp.weixin.qq.com 偏远 中转 新疆 集运

野蛮fuzz：尝试理解代码覆盖率 一简介在这一期的“野蛮fuzz”中，我们将继续由菜鸟为菜鸟的模糊测试之旅，尝试理解代码覆盖的概念及其重要性。据我所知，代码覆盖在高层次上是模糊测试器试图追踪/增加模糊测试器输入所能覆盖的目标应用程序代... 2024-11-1 01:59:0 | 阅读: 22 | 收藏 | 看雪学苑 - mp.weixin.qq.com fileptr canon 7958 攻击 mutated

新型“恐怖”FakeCall恶意软件在Android设备上捕获照片和一次性密码 针对Android设备，一种新型、更复杂的FakeCall恶意软件变种出现了。Zimperium's zLabs 网络安全研究人员发现了FakeCall恶意软件新变种。它能诱使受害者拨打欺诈电话，导致... 2024-11-1 01:59:0 | 阅读: 8 | 收藏 | 看雪学苑 - mp.weixin.qq.com 控制 攻击 信息 fakecall

安全工具开发实战，助你轻松打造实用工具系统 作为一名白帽子师傅，你是否在日常工作中遇到过以下难题：需要使用多个安全工具来完成任务，但工具之间的集成和管理变得复杂和耗时想要开发自己的安全工具系统，但不知道从哪里开始需要提高工作效率，但现有的工具无... 2024-11-1 01:59:0 | 阅读: 13 | 收藏 | 看雪学苑 - mp.weixin.qq.com 安全 脚本 漏洞 php 攻击

【漏洞通告】Spring Security 静态资源未授权访问漏洞(CVE-2024-38821) 漏洞名称：Spring Security 静态资源未授权访问漏洞(CVE-2024-38821)组件名称：威睿-Spring Security影响范围：Spring Security ≤ 5.7.12... 2024-11-1 01:54:0 | 阅读: 29 | 收藏 | 深信服千里目安全技术中心 - mp.weixin.qq.com security 漏洞 绕过 信息 38821

每日安全动态推送(24/10/31) 环境异常 当前环境异常，完成验证后即可继续访问。 去验证... 2024-11-1 00:54:0 | 阅读: 4 | 收藏 | 腾讯玄武实验室 - mp.weixin.qq.com

《软件供应链安全能力构建指南（2024版）》报告发布 随着漏洞挖掘技术和攻击手段的不断发展，漏洞利用的门槛逐步降低，软件供应链攻击日益猖獗，原本存在的供应链脆弱性更加显现。攻击者通过在供应链上投放恶意代码、植入木马等方式，可更精准地实现定向威胁、信息窃取... 2024-11-1 00:42:0 | 阅读: 1 | 收藏 | 安全牛 - mp.weixin.qq.com 安全 风险 数据 漏洞 攻击

意大利国家安全数据库遭持续攻击，总统、总理等高官隐私成为黑市商品；CrowdStrike反诉达美航空，指责对方"转嫁责任"|牛览 新闻速览•CISA发布首份国际战略计划，将加强全球关键基础设施安全保护合作•情报机构变身安全顾问？“五眼联盟”推出中小企业安全指南引争议•意大利国家安全数据库被攻击，总统、总理等高官隐私成为黑市商品•... 2024-11-1 00:42:0 | 阅读: 0 | 收藏 | 安全牛 - mp.weixin.qq.com 安全 数据 crowdstrike 网络 天安

全球云上数据泄露风险分析简报 （第一期）：1.8亿数据泄露，娱乐业成为“重灾区” 2024-10-31 21:42:0 | 阅读: 6 | 收藏 | 绿盟科技研究通讯 - mp.weixin.qq.com 绿盟

成果分享｜【NDSS 25】复旦大学系统软件与安全实验室在移动生态安全研究取得新进展 复旦大学系统软件与安全实验室在移动生态安全研究取得新进展。本团队曾剖析小程序生态中多种身份混淆安全问题[1]（荣获USENIX Security 2022 Distinguished Paper... 2024-10-31 21:2:0 | 阅读: 11 | 收藏 | 复旦白泽战队 - mp.weixin.qq.com 安全 duss 攻击 漏洞 网络

我跟万圣节的AI次元壁，看起来要被 PixVerse V3 打破了 这或许会是你和AI一起过的第一个万圣节。作者 | 甘德编辑 | 郑玄近日，OpenAI 和 Sora 项目的动荡让外界对热闹的 AI 视频行业捏了一把汗。9 月末，OpenAI 首席技术官米拉·穆拉蒂... 2024-10-31 20:2:0 | 阅读: 5 | 收藏 | 极客公园 - mp.weixin.qq.com pixverse sora 万圣节 万圣

【资料】美国《下一代情报》系列文档1 昨天给大家推送了美国《下一代情报》系列文档的《在反恐中利用开源情报》，今天接着介绍该系列的其他文档：1、《情报界的未来工作场所》本文讨论了美国情报界（IC）未来工作场所的变革需求，特别是在COVID-... 2024-10-31 17:28:0 | 阅读: 0 | 收藏 | 丁爸 情报分析师的工具箱 - mp.weixin.qq.com 信息 美国 安全 风险 ic

【众测挑战赛2404】丰厚额外奖励！特别新人加成！海外电商业务返场咯！ 它来了它来了我们带着海外电商又来了很多师傅偷偷跑来跟运营说没有赶上首场众测很遗憾补药难过！OSRC这就给大家安排上<OSRC海外业务返场篇>师傅们加油努力哦！年尾也是冲榜的好时候了！文末惯例有福利~2... 2024-10-31 17:10:0 | 阅读: 1 | 收藏 | OPPO安全应急响应中心 - mp.weixin.qq.com 漏洞 osrc 挑战赛 oneplus 每期

想进步，但是又迷茫、懒惰、自制力差，我该怎么办? 今天分享一个之前知识星球小伙伴的提问，一定还有不少同学有相同的思考，发出来供大家学习讨论。问：干了半年的渗透测试，现在有点迷茫 希望大佬们能传授点学习经验~ 各位大佬们好，我从入行到现在大概有 8 个... 2024-10-31 17:1:0 | 阅读: 13 | 收藏 | 信安之路 - mp.weixin.qq.com 漏洞 渗透 python cyberpanel 安全

针对黑产团伙使用AsyncRAT和XWorm远控木马最新攻击样本分析 安全分析与研究专注于全球恶意软件的分析与研究前言概述 原文首发出处：https://xz.aliyun.com/t/14473先知社区 作者：熊猫正正近日发现一批新的钓鱼攻击活动，黑产团伙直接使用As... 2024-10-31 16:40:0 | 阅读: 12 | 收藏 | 安全分析与研究 - mp.weixin.qq.com shellcode 攻击 木马 xworm 团伙

传比亚迪季营收首次超特斯拉；苹果新 M4 MacBook Pro曝光；曝小红书测试引流至微信 | 极客早知道 苹果发布新款 MacBook Pro，M4 Max 芯片重磅登场10 月 30 日，苹果在官网发布新一代 MacBook Pro 笔记本电脑，全系列搭载 M4 系列芯片（M4、M4 Pro 和 M4... 2024-10-31 16:32:0 | 阅读: 1 | 收藏 | 极客公园 - mp.weixin.qq.com m4 斯克 马斯克 荣耀

三季度财报显示，网络安全行业继续第五个季度收入下滑，市场同比萎缩8.5% A股三季度财报季落幕，27家网络安全公司均已发布2024年第三季度财务报告。*深信服仅计算其网络安全业务的收入。计算方式如下：深信服只在半年报和年报中公布安全业务的收入。因此，Q1和Q3的安全业务收入... 2024-10-31 16:7:0 | 阅读: 1 | 收藏 | 表图 - mp.weixin.qq.com 安全 网络