Aggregator

Threat actors double down with their botnet building efforts. Vulnerable Netgear routers join exploitable TP-Link and other IoT devices, expanding attacker DDoS capabilities.

Can you recall the last time you opened a bank account? It’s likely you walked into a local bank branch and spoke to a representative who asked for your driver’s license and social security card to verify your identity. Now imagine you want to create a bank account online. The process is likely similar—type in your social security number, take a picture of your driver’s license, and submit both to the bank via their webpage. Seems straightforward, right? Identity verification is important—it protects us from identity theft and reduces the risk of fraud and unauthorized access for organizations

An LLM lifecycle in the real world ​​​

本文介绍初学者如何入门网络安全，希望您喜欢！

为促进网络空间安全研究的学术交流，了解国际网络空间安全发展最新学术动态，网络安全研究国际学术论坛（InForSec）将于2024年6月6日（周四）北京网络安全大会（BCS）期间举办“网络空间安全国际学术研究交流会”。欢迎报名参会！

As AI gets closer to the ability to cause physical harm and impact the real world, “it’s complicated” is no longer a satisfying response

特定高危&严重漏洞4倍奖励！ 严重漏洞最高奖励超10万！

发现，在4.2版本之前，预览OFD格式文件，确实存在预览OFD文件跨域问题，升级使用4.2以上版本即可解决该问题。因业务需求，需要在线预览OFD格式文件，所以需要升级kkfileview，初步升级为4.0.0版本，尝试各种跨域解决方案，均不好使，后去。结果发现有跨域访问问题，见下图。

-赛博昆仑漏洞安全通告-【复现】Nexus Repository3 任意文件下载漏洞的风险通告

针对当前智能合约模糊测试技术中存在的问题，IR-Fuzz框架提出了一种包含了调用序列和重要分支重新访问的全自动模糊测试技术。

雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任意修改或增减此文章内容，不得以任何方式将其用于商业目的。

XLab的大网威胁感知系统会对当前活跃的主流DDoS僵尸网络家族进行持续跟踪和监控，最近3个月，这套系统观察到CatDDoS系团伙持续活跃，利用的漏洞数量达80+，攻击目标数量最大峰值300+/d，我们整理了一份近期的各种数据分享给社区。

知识星球是一款简单的产品，这本小书，是一本简单的书。

报告时间：2024年5月31日，10:00-11:30 报告地点：复旦大学江湾校区交叉二号学科楼A2003

本文探讨了函数调用图的构建及其在代码安全检测中的应用，指出调用图能揭示语法树分析无法发现的安全问题，适用于复杂场景的检测。

In the ever-evolving landscape of cybersecurity, staying ahead of malicious actors requires a multifaceted approach.

CIS volunteers help to develop, review, and maintain our security best practices. Here's how Hardeep Mehrotara plays his part.