Aggregator

来自近 200 个国家的逾 2.5 万名 Python 开发者参加了年度开发者调查。结果显示：Python 2 早在 2020 年 4 月就结束了支持，但去年的调查显示 Python 2 用户仍然有 7%，今年略好一点减少到 6%，近半数的 Python 2 开发者年龄在 21 岁以下，三分之一是学生，猜测可能是学校仍然在教 Python 2。73% 的开发者使用的是最新的三个版本 3.10、3.11 或 3.12。开发者中使用 Linux 的比例为 55%，Windows 55%，MacOS 29%，BSD 2%。Visual Studio Code 是最受欢迎的 IDE（22%），之后是 Jupyter Notebook（20%），Vim（17%），PyCharm Community Edition（13%）、JupyterLab（12%）、NotePad++（11%）和 Sublime Text（9%）。38% 的开发者使用两种 IDE，9% 的开发者使用四种及以上。37% 的开发者过去一年为开源项目贡献了代码或文档。32% 的开发者年龄在 21-29 岁，3% 的开发者年龄在 60 岁或以上。

海云安关注到，近日，国际权威研究机构Gartner发布了《2024中国安全技术成熟度曲线》(Hype Cycl […]

8月28日，2024中国国际大数据产业博览会领先科技成果发布会在贵州省贵阳市举行，会上公布了10项领先科技成果 […]

Here’s a look at the most interesting products from the past month, featuring releases from: Adaptive Shield, AppOmni, ArmorCode, Bitwarden, Cequence Security, ClearSale, Clutch Security, Contrast Security, Dragos, Elastic, Endor Labs, Entrust, Fortanix, Fortinet, Guardio, HYCU, Ivanti, McAfee, Nucleus Security, Own, Rapid7, Resecurity, Rezonate, RightCrowd, Stellar, Veza, Wallarm, and Wing Security. Adaptive Shield unveils ITDR platform for SaaS Adaptive Shield has unveiled its Identity Threat Detection & Response (ITDR) platform for SaaS environments. Platform works … More →

The post Infosec products of the month: August 2024 appeared first on Help Net Security.

快速浏览！2024.8.26—8.31安全动态周回顾。

这些犯罪分子往往采用新技术来实施密码喷洒攻击和其他暴力破解方法。

马来西亚公共交通运营商国家基建公司确认其内部系统部分被未经授权访问的网络安全事件的报道属实。

A vulnerability classified as critical has been found in SGK SGK Hizmet Dokumu 4a 1.103. This affects an unknown part of the component X.509 Certificate Handler. The manipulation leads to cryptographic issues. This vulnerability is uniquely identified as CVE-2014-5810. The attack needs to be done within the local network. There is no exploit available.

摘要随着人工智能（AI）技术的快速发展，其在军事领域的应用日益广泛。然而，AI系统在设计时往往忽视了自我保护机制，这可能带来一系列风险。本文旨在探讨AI在战争中不关心自我保护可能引发的风险，并分析这些风险对军事行动、伦理道德以及国际安全的影响。引言人工智能技术在现代战争中扮演着越来越重要的角色，从情报分析到自动化武器系统，AI的应用提高了作战效率和决策速度。然而，当前的AI系统大多专注于任务执行，

在2024年4月1日00:00至2024年9月9日23:59期间，提交1个平台审核通过的漏洞即可获得1个补天众测中秋礼盒。

新一期大咖培训+漏洞挖掘实战，超多奖学金~

A vulnerability classified as critical has been found in Kaqoo Auction Software. Affected is an unknown function of the file include/display/my_info.inc.php. The manipulation of the argument install_root leads to improper privilege management. This vulnerability is traded as CVE-2007-1790. Local access is required to approach this attack. Furthermore, there is an exploit available.

微软最近发现朝鲜黑客利用最近修补的 Google Chrome 0day漏洞 (CVE-2024-7971)，在利用 Windows 内核漏洞获取系统权限后部署 FudModule 根工具包。 此漏洞允许攻击者在受感染的设备上执行恶意代码，朝鲜黑客组织Citrine Sleet 使用虚假加密货币网站等高级策略进行攻击。 微软周五发布了一份报告，披露上周发现朝鲜黑客组织 Citrine Sleet 利用了 Chromium 浏览器中的0day漏洞。 这份由微软威胁情报和微软安全响应中心 (MSRC) 发布的报告将该漏洞标识为 CVE-2024-7971，这是 Chromium 使用的 V8 Javascript 和 Webassembly 引擎中的一个类型混淆缺陷。 此0day漏洞允许在浏览器的隔离渲染器进程中执行远程代码执行 (RCE)，从而使攻击者能够在目标系统上运行有害代码。 微软表示：我们正在进行的分析和观察到的基础设施使我们有中等信心将此活动归因于 Citrine Sleet。 Citrine Sleet 以专注于加密货币领域而闻名，其目标是获取经济利益。进一步分析表明，Citrine Sleet 可能与另一个朝鲜威胁组织 Diamond Sleet 共享工具和基础设施，特别是通过使用 Fudmodule rootkit 恶意软件。 报告指出，Citrine Sleet 也被称为 Applejeus 和 Hidden Cobra，Citrine Sleet 的目标是金融机构，重点关注加密货币组织和相关个人，此前曾与朝鲜侦察总局 121 局有联系。 该组织采用先进的技术，包括建立虚假的加密货币网站并发送恶意的工作机会或加密货币钱包来欺骗受害者。 其他网络安全供应商将该朝鲜威胁组织追踪为 AppleJeus、Labyrinth Chollima 和 UNC4736。朝鲜黑客还利用伪装成合法加密货币交易平台的恶意网站，向潜在受害者发送虚假求职申请、武器化的加密货币钱包或交易应用程序。 Chromium 是一个开源网络浏览器项目，是 Google Chrome 的基础，其中包含额外的专有功能和服务。由于 Chrome 是基于 Chromium 的代码库构建的，因此 Chromium 中的漏洞通常也会影响 Chrome。 当目标连接到域名 voyagorclub[.]space 时，会利用0day漏洞，导致下载恶意软件并逃离 Windows 安全沙箱。尽管微软在 8 月 13 日修补了该漏洞，但与 Citrine Sleet 的活动没有直接联系，这表明该漏洞可能是由不同的团体同时发现的，或者通过共享情报发现的。 微软建议：0day漏洞不仅需要保持系统更新，还需要提供跨网络攻击链统一可见性的安全解决方案，以检测和阻止入侵后的攻击者工具和攻击后的恶意活动。 谷歌上周修补了 CVE-2024-7971 0day漏洞，称其为 Chrome V8 JavaScript 引擎中的类型混淆漏洞。此漏洞使攻击者能够在重定向到攻击者控制的网站 voyagorclub[.]space 的目标的沙盒 Chromium 渲染器进程中获得远程代码执行。 逃离沙盒后，他们使用受感染的 Web 浏览器下载了针对Windows 内核中CVE-2024-38106漏洞（微软已于本月补丁日修复）的 Windows 沙盒逃离漏洞，这使他们获得了 SYSTEM 权限。 攻击者还下载并加载了 FudModule 根工具包到内存中，用于内核篡改和直接内核对象操作 (DKOM)，并允许他们绕过内核安全机制。 自2022 年 10 月发现以来，该 rootkit 也被另一个朝鲜黑客组织 Diamond Sleet 使用，Citrine Sleet 与其共享其他恶意工具和攻击基础设施。 韩国联合通讯社 3 月份援引联合国安理会的一项研究称，与朝鲜有关的黑客在 2017 年至 2023 年期间窃取了价值 30 亿美元的加密货币，该研究将朝鲜称为“世界最大的网络窃贼”。 联合国研究报告援引“某个成员国”提供的信息称，朝鲜“50%的外汇收入”来自网络攻击，而这些收入“被用来资助其武器计划”。   转自军哥网络安全读报，原文链接：https://mp.weixin.qq.com/s/rA1u6rs5vGkyy5JyhoOYdg 封面来源于网络，如有侵权请联系删除

A vulnerability was found in geniuscloud Smart Browser 2.0. It has been rated as critical. This issue affects some unknown processing of the component X.509 Certificate Handler. The manipulation leads to cryptographic issues. The identification of this vulnerability is CVE-2014-5809. The attack can only be done within the local network. There is no exploit available.

Cyber Security Summit (CS Summit)由香港生产力促进局(HKPC)和香港主要的

面向实战化

A vulnerability classified as critical has been found in Apple macOS up to 10.12.4. Affected is an unknown function of the component Kernel. The manipulation leads to memory corruption. This vulnerability is traded as CVE-2017-2546. An attack has to be approached locally. There is no exploit available. It is recommended to upgrade the affected component.

### This module requires Metasploit: https://metasploit.com/download# Current source: https://gith