蔚来因短路安全隐患宣布召回 997 辆 ET5，将为用户免费加装高压线束保护套
IT之家 1 月 6 日消息，上海蔚来汽车有限公司根据《缺陷汽车产品召回管理条例》和《缺陷汽车产品召回管理条例实施办法》的要求，受委托向国家市场监督管理总局备案了召回计划。决定自 2023 年 1 月...
admin
在Apache Cassandra数据库软件中报告高严重性RCE安全漏洞
研究人员披露了ApacheCassandra一个现已修补的高严重性安全漏洞的细节，如果这个漏洞得不到解决，可能会被滥用来获取受影响安装的远程代码执行(RCE)。 DevOps公司JFrog的安全研究员...
光度立体法+深度学习：锂电池密封钉焊接检测新思路
摘要光度立体技术指基于二维纹理信息提取出相应的三维模型，是一种利用2D机器视觉处理传统3D场景检测需求的多光解决方案。借助光度立体技术，广大电池及设备厂商能够在可控的成本范围内享受更高层级的视觉检测服...
能源与公用事业 | 使用深度学习对地下电力电缆系统进行预测性维护
作者：Steffen Ziegler, IMCORP地下电缆系统不像高架线那么容易受到风暴、闪电、野火、冰暴和其他恶劣气候事件的影响。但是，它们的维修成本更高，故障也更难精确定位和恢复。如果未能及时发...
人工AI算法对代码的漏洞检测
必须先谈到SZZ算法，它通常被用于识别漏洞引入的变化，从而推动了缺陷检测技术的发展。该方法是根据版本控制系统(例如Git)的变更记录确定的，其主要过程如下：标识漏洞修正更改：在所有代码更改中，标识包含...
聊一聊渗透以及网络漏洞的一些事
漏洞扫描和渗透测试的作用经常被大家所混淆因为意思差不多。漏洞扫描不能代替渗透测试的重要作用，渗透测试本身也不能保证网络安全。二者在各自的层次上都非常重要，这就是网络风险分析和PCI、HIPPA、I...
程序代码漏洞分析技术之静态分析
一般来说，社会最关心的是程序的正确性。近年来，应用程序的代码量急剧增加。据预测，未来十年，人们编写的程序代码将超过1万亿行。早些时候，科学家们提出了程序验证方法，主要是通过程序...
命令执行漏洞该怎么在网络安全靶场复现
那下面比如说我想执行命令，whoamI怎么执行？127.0.0.1，and whoam I好点击submit。看是不是多了一个这个命令，就是什么？我们可以打开cmd，打开cmd之后你输...
API水平越权和垂直越权漏洞分析
很多客户让我来讲一下越权漏洞的一个挖掘。首先我们来了解一下，这个越权漏洞那到底是一个什么样子的漏洞，我们来看一下，越权漏洞就是超越设定权限而控制去访问未经授权的这个功能或者说数据，...
网站白盒渗透测试的服务内容与流程
白盒渗透测试：为攻击者提供关于目标系统的详细信息，减少检测过程，缩短攻击时间，发现漏洞的可能性。灰箱渗透试验：部分知识测试，为了平衡白箱渗透试验和黑箱渗透试验的优缺点，由于成本或时间的限制...