网络安全 - 树屋精灵

启明星辰ADLab：MSC文件的在野利用情况与黑客攻击活动分析

启明星辰ADLab针对近期捕获到的MSC样本进行了深入的分析，本文将主要介绍目前MSC文件在野利用技术的相关原理，披露近期利用MSC文件的多起攻击活动，并重点针对其中的两个案例进行深入分析。更多安全资讯和分析文章请关注启明星辰ADLab微

ADLab · 2024-09-14 6 阅读

DataDog手里都是王炸？是学、是跟、是抄、是躲、还是争？群友Larry S推荐DataDog Investor Day投资者大会，说值得反复看几遍。我涉猎该领域，学习后深以为然，DataDog作为领先的可观测性和安全平台，值得同仁借鉴

逆熵重生 · 2024-09-11 7 阅读

近日，Patchstack 的 Rafie Muhammad 在 LiteSpeed Cache 插件中发现了一个严重漏洞，该插件主要用于加快超 600 万个 WordPress 网站的用户浏览速度。近日，Patchstack 的 Raf

网络安全应急技术国家工程实验室 · 2024-09-09 6 阅读

一篇论文中揭示了一种创新的攻击技术，该技术能够从物理隔离的计算机系统中窃取信息。这些系统通常被认为是安全的，因为它们不与任何外部网络相连。研究显示，恶意软件能够利用被感染计算机的内存总线（RAM）产生无线电信号，从而绕过传统的安全防护措施。

网络安全应急技术国家工程实验室 · 2024-09-09 6 阅读

本期CNCERT国家工程研究中心安全资讯周报共收录安全资讯29篇。点击文章，快速阅读最新资讯。目录技术标准规范保障人工智能健康发展推进人工智能治理法治化人工智能应用的网络安全风险解读人工智能大模型的数据治理行业发展动态马来西亚国家基

网络安全应急技术国家工程实验室 · 2024-09-09 4 阅读

英美多国安全机构发布安全部署指南，细化了部署和运维阶段AI实践要求执行摘要安全部署人工智能（AI）系统需要仔细的设置和配置，这取决于AI系统的复杂性、所需资源（例如，资金、技术专长）以及所使用的基础设施（即本地、云或混合）。本报告扩展了安

网络安全应急技术国家工程实验室 · 2024-09-09 4 阅读

近期，安全研究人员发现威胁者开始使用渐进式 Web 应用程序冒充银行应用程序并窃取 Android 和 iOS 用户的凭据。近期，安全研究人员发现威胁者开始使用渐进式 Web 应用程序冒充银行应用程序并窃取 Android 和 iOS 用

关键基础设施安全应急响应中心 · 2024-09-09 4 阅读

党的二十届三中全会胜利召开，习近平总书记发表重要讲话。党的二十届三中全会胜利召开，习近平总书记发表重要讲话，深刻回答了进一步全面深化改革、推进中国式现代化的一系列方向性、根本性重大问题，吹响了新起点上进一步全面深化改革的新号角，擘画了全面

关键基础设施安全应急响应中心 · 2024-09-09 4 阅读

英美多国安全机构发布安全部署指南，细化了部署和运维阶段AI实践要求执行摘要安全部署人工智能（AI）系统需要仔细的设置和配置，这取决于AI系统的复杂性、所需资源（例如，资金、技术专长）以及所使用的基础设施（即本地、云或混合）。本报告扩展了安

关键基础设施安全应急响应中心 · 2024-09-09 4 阅读

本期关键基础设施安全资讯周报共收录安全资讯29篇。点击文章，快速阅读最新资讯。目录技术标准规范保障人工智能健康发展推进人工智能治理法治化人工智能应用的网络安全风险解读人工智能大模型的数据治理行业发展动态马来西亚国家基建遭勒索攻击疑泄

关键基础设施安全应急响应中心 · 2024-09-09 7 阅读

• 前言• 以PostgreSQL为例• 交互式命令行• 非交互式命令• 自动化信息收集• 文件写入• lo_export• copy to• 文件读取• lo_import• pg_read_file• copy from• 执行系统命令

夏虫知冰 · 2024-09-09 5 阅读

这次就只谈抽奖提前祝大家中秋节快乐，过了中秋就该国庆了。这次就只谈抽奖，其它话题咱就不扯了，下次，下次一定。这，是本次抽奖活动礼品赞助方。就不介绍那么详细了，自己点进去看吧。这，是本次抽奖活动的礼品，到手了记得晒晒朋友圈，馋一馋没中奖的朋

学蚁致用 · 2024-09-07 5 阅读

全球数据跨境流动合规半月观察（第三十五期）作者 | 网络安全应急技术国家工程研究中心张奕欣王磊王秀文曾宣玮1.中欧数据跨境流动交流机制正式建立并举行第一次会议2024年8月27日，中欧数据跨境流动交流机制第一次会议以视频方式举行

网络安全应急技术国家工程实验室 · 2024-09-06 6 阅读

全球数据跨境流动合规半月观察（第三十五期）作者 | 网络安全应急技术国家工程研究中心张奕欣王磊王秀文曾宣玮1.中欧数据跨境流动交流机制正式建立并举行第一次会议2024年8月27日，中欧数据跨境流动交流机制第一次会议以视频方式举行

关键基础设施安全应急响应中心 · 2024-09-06 4 阅读

9月11日活动流程国家漏洞库网了安全漏洞治理产业协同创新研讨活动‍‍自帽安全攻防技术交流活动‍‍9月12日活动流程“Al+网信安全”技术交流活动大模型安全与产业应用创新研讨活动数据安全与金融安全技术交流活动阅读原文跳转微信打开

SecIN技术平台 · 2024-09-05 6 阅读