红队实录系列(三)-WiFi 近源攻击实战
传统攻防作战中，攻击队的行为模式主要为从互联网资产入手展开攻击。随着攻防双方对互联网攻击手法的理解逐步加深，互联网作战的难度大幅增加。近源攻击往往可以轻易地越过网络隔离，获得内网的接入权限。WiFi是...
admin
【论文分享】坏字符：难以察觉的NLP攻击
本次分享的论文主题是基于编码的自然语言处理对抗攻击，主要研究人员来自于剑桥大学。该攻击的目标在于生成恶意文本输入，使其绕过文本模型检测。区别于传统的基于词的文本对抗攻击，该工作提出了一种全新的基于编码...
网络攻击者分分钟可将流行的EDR工具变成极具破坏性的数据擦除工具
许多备受信赖的端点检测和响应（EDR）技术可能存在着一个漏洞，使攻击者得以操控产品，从而删除已安装系统上的几乎所有数据。Or Yair是SafeBreach的一名安全研究人员，他发现了这个问题。他测试...
Win11 学院：如何启用本地安全机构（LSA）保护功能
IT之家 12 月 24 日消息，本地安全机构（LSA）保护是 Windows 系统中验证用户身份的重要一环。LSA 管理着微软账号和 Azure 相关的密码和令牌等必要的系统凭证。什么是本地安全机构...
欧盟新近执法中所见的跨境传输和匿 (假) 名化
今天和大家分享的文章关注欧盟新近执法中所见的跨境传输和匿（假）名化问题。作者为朱悦。在新的充分性决定通过之前，欧美之间几乎不存在实践易用的跨境传输工具和措施。许多业界常用的产品和服务因此面临严峻的合规...
Apache Archiva 任意目录删除(CVE-2022-40309) 和 任意文件读取(CVE-2022-40308)
Apache Archiva是一个存储库管理软件，2.2.9以下版本在删除或者下载Artifact时，可以在目录或者文件名中注入目录穿越符，导致任意目录删除/任意文件读取漏洞。CVE-2022-403...
《统信 UOS 服务器安全使用指南》发布
IT之家 12 月 24 日消息，统信软件近期发布了《统信 UOS 服务器安全使用指南》，统信服务器操作系统 V20 (简称：统信有岳，UMountain。寓意着直入云霄的山岳，为客户提供稳定可靠的数...