Aggregator

8月9日-10日，2024网络安全技术创新与人才教育高峰论坛在长沙成功举行。锦行科技攻防对抗演练一体化网络靶场平台——“天穹”以出色的创新能力获“鹏城靶场分靶场”锦行科技分靶场授牌。

锦行科技获广东省网络与信息安全通报中心肯定入选技术支撑单位；同时，锦行科技高级安全工程师刘明宏被聘用为技术支撑专家。

Digital certificates take many forms but they share the same primary goal: to authenticate a website or server's identity. How this is accomplished will depend on the type of certificate and the level of authentication or protection needed.

The post Multi-Domain vs Wildcard SSL Certificates: Differences & Uses appeared first on Security Boulevard.

8月21日，关基安全保护攻防实录 Vol.17主题：Web漏扫攻击，如何快速有效研判

近年来，阿联酋、新加坡、爱尔兰等国家积极加大信息技术人才培养力度，通过加强基础教育、推广在职培训、充实人才库等举措，为数字经济发展提供更有力的人才支撑和智力支持，推动行业实现可持续发展。

近年来，随着国家有关部门对电信网络诈骗行为打击力度的加大，电信网络诈骗案件数量上升势头得到了有效的遏制，但随着信息技术的快速发展和黑灰产对抗程度的日益激烈，电信网络诈骗也逐步呈现出专业性、组织性、隐蔽性等新型特点。

无论是“饭圈”还是普通网民，网络暴力行为都是严重扰乱网络环境和社会秩序的违法行为。近年来，网络暴力问题已经给网络环境和风气造成不小的负面影响，一些网民的指责谩骂、人肉搜索等行为已先后酿成多起悲剧。

国际组织和世界多国已开始在理念、立法和科普等方面探索人工智能治理的可行性路径并达成一些共识，努力在发展和安全之间寻求平衡，但全球人工智能治理仍面临“监管滞后”“技术鸿沟”“安全泛化”“共识难聚”“归责不明”“执行不力”等挑战。

互联网技术在带来新一轮的国家发展与繁荣的同时，也带来了网络犯罪、网络恐怖主义等规模性网络安全威胁。这揭示了信息技术革命的一类特殊规律：新技术带来的向下赋权伴随着权力结构的改变和规模性安全威胁。智能化变革正在加速发展，将进一步强化这一过程。

本文建议建立国家级大模型安全科技平台，抢占人工智能安全科技制高点，突破大模型安全关键技术，培育人才队伍，助力人工智能安全产业集群发展，为人工智能大模型的可持续健康发展保驾护航。

冲冲冲

3月10日起，每周日13点～18点直播授课

所有在8月31日之前提交的报告都将在9月15日之前进行分类，最终的奖励决定将在9月30日程序正式停止之前做出。

Nepnep 战队用时19小时45分24秒率先提交flag

我们六岁啦！！！

Методы группы подозрительно похожи на другие известные угрозы.

Cybersecurity researchers have disclosed a security flaw impacting Microsoft Azure Kubernetes Services that, if successfully exploited, could allow an attacker to escalate their privileges and access credentials for services used by the cluster. "An attacker with command execution in a pod running within an affected Azure Kubernetes Services cluster could download the configuration used to

据BleepingComputer消息，一名黑客在论坛上发帖称自己从丰田美国分公司窃取的240GB数据，丰田官方随后表示这一情况属实。 根据这名黑客的描述，这些数据不仅涉及丰田员工和客户的信息，还包括合同和财务信息，并通过AD-Recon搜集了更多类型的数据。 黑客发布的贴子截图 虽然丰田没有透露这次数据泄露的日期，以及黑客是通过何种方式入侵并窃取了多少人的数据，但 BleepingComputer 发现这些文件被至少是在 2022 年 12 月 25 日创建的。这个日期可能表明，攻击者访问了存储数据的备份服务器。 丰田表示，这次事件不是系统范围的问题，影响程度有限，并正在与受影响的人员保持接触以提供必要的帮助。 近期数据泄露事件频发 据悉，仅在去年，丰田就已发生至少两起数据泄露事件。 2023年 12 月，丰田子公司丰田金融服务公司（Toyota Financial Services，TFS）向客户发出警告，该公司的欧洲和非洲分部在 11 月受到 Medusa 勒索软件攻击，导致敏感的个人和财务数据泄露。 2023年5月，丰田披露了一起云环境中因配置错误导致的数据泄露事件，暴露了2013 年 11 月 6 日至 2023 年 4 月 17 日这10年间215万车主的位置信息；而在几周后，又有两个配置错误的云服务被发现，暴露了 2016 年 10 月至 2023 年 5 月期间亚洲和大洋洲部分车主的个人信息。   转自FreeBuf，原文链接：https://www.freebuf.com/news/409015.html 封面来源于网络，如有侵权请联系删除