Zino 0.37 发布：基于 Rust 语言的新一代组装式应用开发框架
Zino 开发框架已发布 0.37 版本！近一个多月的改进，主要集中在以下方面： ORM 放开对QueryBuilder中的别名限制，使其可接受ModelCol...
admin
AI 训练数据藏雷：近 12,000 个 API 密钥与密码曝光
Common Crawl 非营利组织维护着一个庞大的开源存储库，其中存储了自 2008 年以来收集的数 PB 级网络数据，任何人都能免费使用这些数据。由于数据集规模巨大，许多人工智...
GitLab 严重漏洞可用于接管用户账户
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士GitLab 修复了一个严重漏洞（CVE-2022-1162），它可导致远程攻击者接管使用了硬编码密码的用户账户，同时影响Git...
恶意软件 WinDealer 的分析
介绍LuoYu是一个鲜为人知的攻击团伙，自 2008 年以来一直活跃。在对这个团伙的初步介绍中，TeamT5确定了三个恶意软件系列：SpyDealer、Demsty 和WinDe...
多款百万下载量移动应用被曝安全隐患！
据赛门铁克发布博文，报告多款热门移动应用程序由于开发阶段的错误和不良实践，导致其内置了未加密的硬编码凭证，危及用户数据。硬编码凭证是指在源代码中直接嵌入的明文密码或其他敏感信息（如...
可绕过安全防护！EDR Silencer红队工具遭黑客利用
关键词网络攻击近日，研究人员在恶意事件中观察到一种名为 EDRSilencer 的红队操作工具。EDRSilencer 识别安全工具后会将其向管理控制台发出的警报变更为静音状态。网...
Syncthing 1.27.2 发布，连续文件同步工具
2023 大语言模型技术报告.pdf Syncthing 是一个免费开源的工具，它能在你的各个网络计算机间同步文件 / 文件夹，它的同步数据是直接从一个系统中直接传输到另一个系统的，并且它是安全且私密...
Rocky Linux 9.2 现已发布
Rocky Linux 是一个企业级 Linux 发行版，与 RHEL 完全兼容，由 CentOS 创始人 Gregory Kurtzer 创建和领导，支持 x86_64 和 AArch64 处理器架...
CISA 发布工业控制系统建议，多个关键漏洞影响三菱电机 PLC
美国网络安全和基础设施安全局（CISA）上周发布了一份工业控制系统（ICS）咨询报告，警告三菱电机GX Works3工程软件存在多个漏洞。如果成功利用这些漏洞可使未经授权的用户获得对MELSEC i...
JAVA获取CLASSPATH路径
ClassLoader 提供了两个方法用于从装载的类路径中取得资源： public URL getResource (String name); public Inp...