国外：一周网络安全态势回顾之第32期
以下是本周回顾伊朗的网络承包商网络 Recorded Future 揭示了与伊斯兰革命卫队 (IRGC) 有联系的四家伊朗情报和军事承包商如何与网络缔约方合作，创建一个组织网络，以...
admin
维他命每日安全简讯（2023.04.21）
每日头条1、打印管理软件开发商PaperCut修复其产品中已被利用漏洞 据媒体4月19日报道，PaperCut敦促客户安装更新，修复黑客正在积极利用的漏洞。PaperCu...
ChatGPT 在威胁检测领域的应用及潜在风险
事件响应分类和软件漏洞发现是大型语言模型成功的两个领域，尽管误报很常见。ChatGPT 是一个开创性的聊天机器人，由基于神经网络的语言模型 text-davinci-003 提供支...
九维团队-暗队（情报）| 俄乌冲突中的网络行动（一）
前言21世纪初的几场军事冲突为现代冲突开启了新模式，即混合战或混合战争（Hybrid Warfare）。混合战呈现当前信息、科技时代的冲突模式，运用混合与创新、不对称的战术、战法，...
漏洞管理：亡羊补牢，未为迟也
重大软件漏洞是不可避免的生活现实，看各大软件公司每年放出的补丁数据就知道了：微软今年每月修复55到110个漏洞，其中7%到17%的漏洞是关键漏洞。5月漏洞数量最少，总数55个漏洞...
![每日攻防资讯简报[Feb.15th]](https://zhousa.com/zb_users/cache/thumbs/2b650df5f3eb9c58e7389bc87754b279-265-200-1.jpg "详细阅读：每日攻防资讯简报[Feb.15th]")
每日攻防资讯简报[Feb.15th]
0x00漏洞1、CVE-2022-47966 的不同负载 (Zoho ManageEngine 产品未经身份验证的远程漏洞)https://vulncheck.com/blog/c...
东南亚新APT组织持续活跃，暗石组织（Saaiwc Group）借多国外交之名进行窃密活动
点击蓝字关注我们一事件概述 2023年1月6日，安恒信息猎影实验室率先披露了东南亚新晋势力Saaiwc Group（ 中文组织名称我们将其定义为“暗石组织”）[1]，报告...
![每日攻防资讯简报[Jan.31th]](https://zhousa.com/zb_users/cache/thumbs/be56699729a7b5333c0e73935e60b9c6-265-200-1.jpg "详细阅读：每日攻防资讯简报[Jan.31th]")
每日攻防资讯简报[Jan.31th]
0x00漏洞1、在 2022 年 8 月至 2022 年 10 月期间, 网络犯罪分子加大了利用 Realtek Jungle SDK RCE 漏洞 CVE-2021-35394...
微软再摆乌龙，安全更新导致Windows程序快捷方式被删除
如果你本周上班打开电脑发现任务栏和开始菜单中常用的Windows程序快捷方式都不见了，不要惊慌，这只是微软的又一次安全更新导致的“乌龙事件”。上周五，微软发布了Microsoft...
洞见简报【2022/11/29】
2022-11-29 微信公众号精选安全技术文章总览 0x1 在世界杯举办期间，DNS劫持事件估计会和链路劫持事件一样，风险提高很多。本期就讲一下DNS劫持攻击分析的方法。 0x...