Aggregator

心动不如行动，文末有福利哦~

Microsoft Windows Secure Boot安全功能绕过漏洞（CNVD-2024-32545）

2024年07月15日-2024年07月21日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。

安全资讯导视 • Crowdstrike更新导致全球近千万台Windows蓝屏死机• 重大事故！

作者：CataLpa 原文链接：搭建 FortiGate 调试环境 (二) 1 新的验证逻辑 我们在之前的文章中介绍了如何向 FortiGate 中植入后门并获取 SHELL 方便调试，在新版本中，开发者添加了多种系统完整性验证逻辑，并且加密了 rootfs.gz 文件，旧的方法失效，在本篇文章中，提供一种相对简单的方法，实现向新版本 FortiGate 中添加后门并获取 SHELL 权...

·政策 《北京市加快数字人才培育支撑数字经济发展实施方案（2024-2026年）》 ·报告 《2024年上半年互联网黑灰产研究报告》 《CrowdStrike导致大规模系统崩溃事件的技术分析》

通过大模型推动开发安全智能化，对于提升企业应用安全水平具有重要意义。

ESET researchers discovered a zero-day Telegram for Android exploit that allows sending malicious files disguised as videos

近日，暗网中发布了一份美国军队人员身份泄露的售卖信息，据该发布者声称，泄露内容包含：美国空军：9450行美国海

《数字安全蓝皮书》由数世咨询联合36家倾力打造，人民邮电出版社出版，是国内首部“数字安全”概念、理论、内涵及方法论和落地实践等研究成果的正式出版物。

上周五我们发现在“暗网”上已有威胁组织公开收集使用CrowdStrike的企业清单和邮箱清单，周六，山石网科情报中心，通过遥测发现针对客户的钓鱼邮件已经开始大批量投递。

Why sharing lessons learned from cyber security incidents and ‘near misses’ will help everyone to improve

KCon大会议题巡展正式开启

谁还不是一个宝宝呢？

The JavaScript downloader malware known as SocGholish (aka FakeUpdates) is being used to deliver a remote access trojan called AsyncRAT as well as a legitimate open-source project called BOINC. BOINC, short for Berkeley Open Infrastructure Network Computing Client, is an open-source "volunteer computing" platform maintained by the University of California with an aim to carry out "large-scale

虽然软件更新偶尔会引发一些问题，但像CrowdStrike事件这样的大规模事故并不常见。

—作为团队实习生，曾是字节跳动奖学金计划入选者

复旦大学系统软件与安全实验室白泽智能团队在第六届CCF开源创新大赛的“ModelScope开源模型挑战赛”中获得一等奖的佳绩，团队受到CCF开源发展委员会的邀请，在第七届CCF开源创新大赛举办之际分享过往的参赛经验

近日，工业和信息化部信息通信管理局公布了2024年新型数字服务优秀案例名单，经福建省通信管理局推荐，国投智能申 […]