XCon2024议题||V8漏洞挖掘实践与成果
循万变·见未来——技术前瞻未来，V8漏洞的挖掘与应用，将在军事与智能领域取得更大的突破。
嘶吼专业版
安全动态回顾 | 关于下达5项网络安全推荐性国家标准计划的通知 Docker修复了存在5年之久的关键身份验证绕过漏洞
快速浏览！2024.7.22—7.28安全动态周回顾。
黑客攻击 HFS 服务器以投放恶意软件和 Monero 矿工
黑客瞄准 Rejetto 的旧版本 HTTP 文件服务器 (HFS)，以投放恶意软件和加密货币挖掘软件。
国家金融监管总局：防范“AI换脸拟声”类新型电信网络诈骗
新型电信网络诈骗主要有以下几类。
Ghostscript 库中存在 RCE 漏洞，现已被积极利用
Linux 系统上广泛使用的 Ghostscript 文档转换工具包中存在一个远程代码执行漏洞，目前正在遭受攻击。
共筑鸿蒙生态 | 梆梆安全荣获华为开发者联盟生态市场服务商认证
XCon2024议题||从YakSSA到SyntaxFlow：静态代码分析技术的创新与实践
本议题旨在介绍YakLang.io团队在解决这些难题上取得的突破性成果，特别是YakSSA和SyntaxFlow两项创新技术。
黑客利用 BugSleep 恶意软件部署合法的 RMM
CheckPoint 的网络安全研究人员最近发现 MuddyWater 黑客一直在使用 BugSleep 恶意软件部署合法的 RMM。
好City啊！XCon与KCon联合售票，这波重磅福利必须刷起！！
仅限30张，手速拼起~
Revolver Rabbit 团伙注册了 500,000 个域名用于恶意软件活动
多个威胁者正在使用 RDGA 进行恶意操作，包括恶意软件传送和网络钓鱼、垃圾邮件活动和诈骗，以及通过流量分配系统 (TDS) 将流量路由到恶意位置。
XCon2024议题||大模型安全攻防探索与实践
聚焦于大模型安全风险的成因、表现及其防范机制，深入探讨如何在促进技术创新的同时，构建稳健的安全防护体系。
安全动态回顾 | 北京数字安全大会召开 1500万Trello用户的电子邮件地址在黑客论坛上泄露
快速浏览！2024.7.15—7.21安全动态周回顾。
Dev 无视 CVE 严重性，将其 GitHub 存储库设为只读
近年来，开源开发者收到的有争议的 CVE 报告数量不断增加，有些甚至是未经确认的伪造 CVE 报告。
我们以客观、中立、数据为基础，鼓励读者独立思考，提供全面的网络安全行业资讯。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)