MBTI人格测试——网安版！
请师傅们排好队，一个一个来测👇A. 你的主要能量来源于？1. E（外向）：天天找客户撕逼吵架，完了还能跟没事人一样约客户下楼抽烟吹牛，工作日跟客户吃饭钓鱼互动。2. I（内向）：能...
admin
Fluent Bit 0-day漏洞使数十亿生产环境面临网络攻击威胁
研究人员发现了 Fluent Bit 中的关键 0-day 漏洞，这款日志收集工具广泛应用于 AWS、Google Cloud 和 Microsoft Azure 等主要云服务提供...
AI大模型安全存在的安全风险请尽快打补丁
据清华大学网络空间测绘联合研究中心分析，开源跨平台大模型工具Ollama默认配置存在未授权访问与模型窃取等安全隐患。鉴于目前DeepSeek等大模型的研究部署和应用非常广泛，多数用...
2025年首个满分漏洞，PoC已公布，可部署后门
云攻击者正在大肆利用名为Max - Critical Aviatrix RCE漏洞（编号CVE - 2024 - 50603），此漏洞在CVSS评分中高达10分（满分10分），能够...
Windows 曝9.8分漏洞，已有PoC及利用情况
SafeBreach Labs的研究人员发布了关于Windows轻量级目录访问协议（LDAP）的一个关键漏洞的概念验证（PoC）和漏洞利用方法，该漏洞编号为CVE - 2024 -...
评论 | 隐私数据保护：别总靠事后打补丁
扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063智能汽车数据隐私泄露问题近日再度引发公众关注。一位智能汽车车主发现，他的汽车AI能轻松掌握自己近一个...
SANS 关于企业资产可见性和攻击面防御态势洞察与建议
近日，SANS发布《2023可见性与攻击面》报告，调查企业在可见性和攻击面方面的防御态势并提出相关建议，为企业提供指导。此次调查是为了更好地了解组织防御立场相对可见性和攻击面，并得...
非法交易公民个人信息，双11提货卡骗局现身
Atlassian 警告 Confluence 数据抹除漏洞已被利用，请打补丁Atlassian 警告管理员，现在有一个针对 Confluence 关键安全漏洞的公开漏洞，可用于针...