Aggregator

Authors: Alex Murillo, Alan Ngo, Abe Schneider, Fae Carlisle Contributors: Nikki Benoit Executive Summary For years, threat actors have been using legitimate software for illegitimate or malicious purposes.  One such software is NetSupport Manager – a remote control application used for remote systems management.  In recent years, however, threat actors have repurposed this software as … Continued

The post NetSupport RAT: The RAT King Returns appeared first on VMware Security Blog.

没时间打理没落的公众号，大家随便逛逛吧

Our Cybersecurity Awareness Month may have come to a close at the end of October — but the importance of enhancing cybersecurity and engaging with our international partners to enhance cybersecurity is at the forefront of our minds all year long. Here are some updates on our international work: Conversations have continued with our partners throughout the world on the update to the NIST Cybersecurity Framework (CSF) 2.0 , and NIST hosted its final workshop on September 19 and 20 with in-person and hybrid attendance featuring international participation (via both speakers and panelists). While

本周，云上攻击保持高度的活跃状态，Confluence、GitLab相关漏洞热度持续霸占榜单，"Metabase 远程代码执行"和"Weblogic 未授权命令执行"漏洞新上热榜；在受攻击行业方面，技术服务、游戏、电商等行业持续霸占榜单

必修漏洞，就是必须修复、不可拖延的高危漏洞。

以“激发创新活力、提升发展质量”为主题的第二十五届中国国际高新技术成果交易会在深圳会展中心举行，纽创信安随商用密码展团首次亮相高交会。

Pwn2own 2022 Tesla 利用链 （ConnMan 堆越界写 RCE） Opening the doors and windows 0-click RCE on the Tesla Model3 HEXACON2022 - 0-click RCE on the Tesla Model 3

自我颠覆成为读书学习的最高标尺。————Micropoor摘要本文深入探讨了网络安全行业面临的“异化安全”现

Pwn2own 2023 Tesla 利用链摘要 https://www.youtube.com/watch?v=6KddjKKKEL4 攻击链： 利用蓝牙协议栈自己实现的 BIP 子协议中的堆溢出，实现任意地址写，修改函数指针 ROP 修改蓝牙固件，由于 wifi 和 蓝牙固件位于同一芯片，控制

本篇内容由eBPF生成，我进行了二次补丁。

最近没啥素材，转贴群友文章充数，非常敷衍。 在 iPhone 和 Apple Silicon 大规模应用 Pointer Authentication Code 后，Android 这一次抢在了前面，在 Pixel 8 Pro 手机上率先支持 ARM Memory Tagging Extension。 https://source.android.com/docs/security/test/memory-safety/arm-mte 这一扩展有望更进一步提升内存安全，在运行时检测一部分（并不是全部）内存生命周期（如 Use After Free）和越界访问的问题，很大程度上可以阻断 0day 攻击。 Google Project Zero 在韩国的 POC2023 会议上发表了“测评”议题 MTE as Tested，并同步发布了对应的博客。 本来手痒也想弄一台回来玩，还是贫穷和理智战胜了好奇。这边售价超过 1k，买回来大概率玩几次就吃灰。省下来的钱足够我坐穷人乐 FlixBus 绕欧洲好几圈了。 群友 twd2 对软硬件协同的安全实现非常感兴趣，斥巨资（！）购入一台试验设备。除了 Sanitizer Test App，还收集了一些 Geekbench 的性能数据。正好转贴过来。 由于图文消息不支持排版，以下附上原文地址，请手动复制浏览器后查看。 https://twd2.me/archives/18383

摘要本文深入探讨了网络安全行业面临的“异化安全”现象，这是一个由内部和外部矛盾引起的行业特有问题。通过经济学和哲学的视角，文章分析了网络安全公司在迅速变化的市场和技术环境中如何经历从初衷偏离的异化过程。特别关注了以“工具、产品”为核心的小型和中型企业，以及以服务为核心的公司所面临的异化挑战。本文还讨论了市场同质化和低价竞争对网络安全行业创新的影响，以及大型公司在应对这些挑战时所采取的策略。进一步地，文章强调了长期主义在网络安全行业的必要性，指出了在追求自身利益和促进整个行业发展之间找到平衡的重要性。最后，提出构建以创新、责任和合作为核心的网络安全新型生态体系是行业可持续发展的关键。
关键字 网络安全；行业异化；市场同质化；长期主义；创新策略；企业哲学；社会责任；行业合作；可持续发展；技术创新。
引言    在快速发展且竞争激烈的网络安全行业中，公司面临着一个独特且复杂的现象——“网络安全异化（行业）”。这个概念指的是，随着公司的成长和市场的扩展，其初衷和目标逐渐被市场和技术的外部驱动力所取代。这种异化不仅改变了公司的运作方式，也对整个行业的健康发展造成了影响。虽然网络安全行业在经济上具有巨大的潜力，但它面临的挑战远不止于传统的商业难题，如缓慢的回款、技术更新迭代周期、激烈的竞争等。更深层次的问题在于，公司在发展过程中产生的内部和外部矛盾分裂，导致了本质上的异化。本文旨在探讨这一现象，通过经济学和哲学的视角，分析网络安全行业中异化的根源，并提出可能的解决方案。
异化理论的哲学基础    异化理论在哲学上有着深刻的根基，最早由黑格尔提出，并由马克思进一步发展。在黑格尔的哲学中，异化描述了一个过程，即人的精神或意识与其外在世界的分离和对立。马克思则将这一概念应用于经济领域，特别是在他对资本主义的批判中。马克思认为，在资本主义体系下，劳动者被剥夺了对其劳动成果的控制权，从而导致其与自身劳动的异化。这种异化不仅表现在经济层面上，还涉及到了社会关系和人的自我认识。    将这一概念应用于网络安全行业，我们发现企业在发展过程中也可能经历类似的异化现象。网络安全公司最初可能是为了解决具体的安全问题或提供创新的技术解决方案而成立的。然而，随着时间的推移，原本的目标和使命可能会被市场的需求、同行业的竞争压力和盈利目标所替代。这种转变导致公司的核心活动，从保护和提高网络安全与核心工具产品的打磨，转变为追求市场份额、短期盈利、工具产品与服务之间的比例配备、跨领域的工具产品研发投入、跨领域的服务投入等。此外，这种异化还可能导致公司内部的分裂，如技术和商业目标之间的矛盾，以及对创新和传统业务模式的侧重点不同。通过理解这一哲学基础，我们可以更深入地分析网络安全行业的内在矛盾，以及寻找解决这些问题的方法。
网络安全行业的异化现象工具、产品为核心的公司异化现象网络安全公司，尤其是那些以“工具、产品”为核心的小型和中型企业，在发展过程中面临着显著的异化问题。这些公司最初以创新的安全解决方案为发展方向路径，其核心目标是提高网络安全和解决具体的安全挑战。然而，随着企业的发展，市场压力和盈利目标开始主导企业战略，逐渐使得公司从其核心使命上偏离。这种偏离表现在对市场需求的过度响应，牺牲了长期技术创新和产品质量。进一步的，这导致公司内部产生了矛盾，如技术研发与市场营销之间的冲突，以及对短期盈利和长期发展之间的权衡失衡。
以服务为核心的公司的异化现象另一方面，那些以服务为核心的网络安全公司也面临着类似的异化挑战。这些公司最初可能专注于提供定制化的安全服务，以满足客户的特定需求。然而，在竞争日益加剧的市场环境中，他们可能被迫转向“平台化”策略，以追求规模化和标准化服务。这种转变往往伴随着对个性化服务的忽视和对市场短期需求的过度适应，导致公司失去了其服务的核心价值。更重要的是，这种转变可能导致对研发的投入不足，使公司难以持续创新，从而在长期内损害其市场地位。
市场动态与异化
市场同质化的挑战在网络安全行业，市场同质化现象愈发明显。许多公司为了追逐市场热点和趋势，如“人工智能安全”或“AI自动化”，开始开发类似的产品和服务。这种趋势导致市场上充斥着功能相似的产品，缺乏创新和差异化。这不仅限制了行业的整体创新能力，还导致了激烈的价格竞争，压缩了公司的利润空间。在这种环境中，公司更加侧重于短期销售和市场占有率，而忽视了长期的技术创新和产品质量提升。
低价竞争对创新的影响由于市场同质化，公司为了保持竞争优势，往往采取低价策略。这种策略虽然在短期内可能有效，但长期来看，它会损害公司的创新能力。低价策略导致的利润减少意味着公司有更少的资源投入到研发中，这又进一步加剧了产品和服务的同质化问题。此外，低价竞争还可能导致市场对高质量、高创新产品的不良预期，从而抑制了整个行业的技术进步和创新精神。
案例分析
小中型公司面临的异化挑战以某小型网络安全公司为例，该公司最初专注于开发创新的防火墙技术。随着市场竞争的加剧，公司开始扩展服务范围，提供全面的安全解决方案。在这个过程中，公司的重点从深化核心技术转移到了满足市场的广泛需求上。这种转变虽然短期内带来了收入增长，但长期看却削弱了公司在技术创新方面的竞争力。
大型公司应对异化的策略另一方面，一个大型网络安全公司面对市场和技术的快速变化，采取了不同的策略。该公司通过持续的研发投入和对新兴技术的关注，保持了其产品和服务的创新性和竞争力。同时，公司也注重维持其核心价值观，即提供最高水平的安全保护，而不仅仅是追求市场份额。这种策略帮助该公司在激烈的市场竞争中保持了领先地位。
长期主义在网络安全中的应用
长期主义的必要性网络安全行业的快速发展和不断变化的市场环境要求公司采取长期主义的策略。长期主义强调的是持续的创新、稳健的发展和对公司核心价值的坚持。对于网络安全公司来说，这意味着在追求短期盈利的同时，也需要投资于技术研发、人才培养和市场策略的长期规划。
利己与利他的平衡在实现长期主义的过程中，网络安全公司需要在追求自身利益和促进整个行业发展之间找到平衡。这包括与其他公司合作，共享资源和知识，以及参与行业标准的制定。通过这种合作和共赢的策略，公司不仅能够增强自身的竞争力，还能为整个行业的健康发展做出贡献。
结论
本文的探讨揭示了网络安全行业在现代数字化时代面临的一系列深刻挑战。这些挑战不仅源于技术和市场的快速变化，更深层次地反映了行业内部的结构性异化问题。我们认识到，网络安全不仅是技术的较量，更是对企业哲学、战略定位和社会责任的全面考验。在这个过程中，行业的长期健康发展与短期利益之间的平衡显得尤为重要。
长期主义的实践路径为网络安全行业指明了方向。这不仅意味着持续的技术创新和对核心价值的坚守，还包括对行业生态的共建和对社会责任的担当。网络安全公司在追求自身发展的同时，也应负起塑造一个更加安全、健康和协作的数字环境的责任。这种责任感促使企业超越狭隘的利益考虑，参与到更广泛的社会和行业协作中，共同推动整个数字世界的可持续发展。
最终，我们认为网络安全行业的未来不仅取决于技术的进步和市场的演变，更取决于行业内各方能否超越即时的利益诉求，共同构建一个以创新、责任和合作为核心的新型生态体系。这将是网络安全行业面对未来挑战时的关键所在，也是其可持续发展的必由之路。

（上图为ChatGPT生成）在《"Operation Triangulation" 卡巴斯基被黑》后其实我一

一站跟进国内外最新云安全热点资讯~

理论上推演可行且逻辑缜密，但现实中没有的事物。便放手去做。————Micropoor

 理论上推演可行且逻辑缜密，但现实中没有的事物。便放手去做。

————Micropoor
摘要
本文主要论述数字化时代对金融行业人才结构的影响，特别是凵型和冂型人才在金融行业数字化转型中的作用。凵型人才，被定义为规矩中的创新者，他们在金融领域具有深厚的专业知识和丰富的实践经验，强调规则的重要性，同时在现有框架内寻求创新和改进。冂型人才，则被视为颠覆中的先锋，他们以开放的思维和创新能力著称，擅长跨界与连接思考，并能将金融知识与其他领域相结合，创造新的解决方案。数字化时代对金融人才提出的新要求，包括技术能力、商业模式理解、市场适应性和创新思维。同时，凵型和冂型人才在数据分析、平台构建和生态系统的建设方面发挥着关键作用，共同推动金融行业的创新和变革。这种融合了创新与稳定、跨界与专业的复合型人才结构，将成为推动金融行业持续发展和领导变革的关键力量。
关键字：数字化时代；技术变革；平台构建；生态系统；数据驱动；人才结构。

引言数字化时代为金融行业带来了巨大的变革。凵型和冂型人才，作为金融行业的新兴人才结构，成为推动数字化转型和创新发展的关键力量。他们凭借其跨领域的知识和技能，在不断变化的技术和商业环境中展现出独特的价值和能力。
 一、凵型和冂型人才的定义与特征
在数字化时代，金融行业需要凵型和冂型人才。这两种人才类型以其独特的技能和视角，为金融机构的数字化转型提供动力和创新。
 凵型人才：规矩中的创新者
1、定义与核心特质     凵型人才在金融领域具有深厚的专业知识和丰富的实践经验。他们通常在特定的领域（如风险管理、合规、资产管理等）有着深入的洞察力和技能。这类人才强调规则的重要性，注重流程和细节，同时在现有框架内寻求创新和改进的机会。
2、 在金融行业中的角色     在金融行业中，凵型人才通常负责确保业务流程的高效运行和风险的有效管理。例如，在信贷风险评估中，凵型人才可能运用先进的分析工具来优化评估模型，同时确保这些模型符合行业标准和法规要求。
3、 创新与稳定性的结合     尽管凵型人才重视规则和流程，但他们也能在这些规则内部找到创新的空间。例如，他们可能通过引入自动化工具或采用新的数据分析方法来提升业务流程的效率和准确性。
冂型人才：颠覆中的先行者
1、 定义与核心特质     冂型人才以开放的思维和创新能力著称。他们擅长跨界与连接思考，能够将金融知识与其他领域（如科技、数据科学、创新管理、网络安全建设等）相结合，创造出新的想法和解决方案。
2、 在金融行业中的角色     冂型人才在金融行业中常常是推动创新和变革的力量。他们可能会开发新的金融产品、架构模式，如基于区块链的支付系统，或是通过运用人工智能技术来提升决策的质量。
3、 创新与变革的推动者     冂型人才不满足于现状，总是寻求突破传统的方法和策略。他们对新技术和新趋势的敏感性使他们能够领导金融行业向未来发展，例如通过引入机器学习算法来改进个性化金融服务。
小结在金融行业的数字化转型过程中，凵型和冂型人才各有其独特的作用和价值。凵型人才以其稳健的专业知识和对规则的尊重为金融机构提供坚实的基础，而冂型人才则以其创新思维和跨界能力推动金融服务的发展和创新。这两种人才的结合为金融行业在面对数字化挑战时提供了均衡而强大的动力。
二、数字化时代对金融人才的新要求
在数字化时代，金融行业的快速变化对人才提出了新的要求。这些要求不仅体现在技术能力上，还包括对商业模式的理解、适应性和创新能力。
技术和商业模式的变革
1、 技术驱动的金融服务变革     随着互联网、大数据、人工智能、区块链等技术的发展，金融行业的服务模式发生了根本性的变化。这些技术使得金融服务更加便捷、高效，同时也带来了新的风险和挑战。例如，区块链技术的应用不仅加强了交易的安全性和透明性，同时也对传统的金融结算体系提出了挑战。
2、 新业务模式的出现     金融科技公司（FinTech）的崛起改变了传统金融机构的竞争格局。这些公司通过创新的方法提供金融服务，如移动支付、智能投顾等，这要求传统金融行业的从业者不仅要理解这些新技术，还要适应这些新的业务模式。
 面对不确定性的能力
1、 适应快速变化的市场     金融市场的不确定性和复杂性一直是金融行业面临的重要挑战。在数字化时代，这种不确定性和复杂性更加显著。金融人才需要具备快速适应变化、处理复杂信息的能力，以便在快速变化的市场环境中做出准确的判断和决策。
2、 跨领域的知识融合     金融人才需要具备跨领域的知识和视野。随着金融与科技的深度融合，传统金融知识与现代科技知识的结合变得尤为重要。金融人才不仅需要了解金融行业和市场动态，还需要对数据分析、编程、网络安全等领域有一定的理解和知识。
小结数字化时代对金融人才提出了全新的要求，这些要求涵盖了技术能力、商业模式理解、市场适应性和创新思维等多个方面。金融行业的从业者需要不断学习和适应，以应对这些挑战。同时，金融机构也需要重视人才培养和发展，以确保其在竞争激烈的市场中保持竞争力和创新能力。

三、凵型和冂型人才在金融行业数字化转型中的作用
 数据、平台和生态：数字化转型的三大支柱
1、 数据的重要性与凵型人才的角色     在金融行业，数据被视为新的“石油”，其价值在于提供深入的业务洞察和支持决策。凵型人才在这里扮演着关键角色，他们利用其深厚的行业知识和对数据的敏感性进行精确的数据分析和处理。     例如，在风险评估领域，凵型人才能够应用机器学习和大数据分析技术，对大数据进行深入分析，从而降低风险决策的准确性和提高效率。
2、 平台构建与冂型人才的贡献     数字化平台，如在线数字化业务和交易系统，是金融服务现代化的核心。冂型人才在这方面的作用不可小觑，他们将技术创新与金融服务需求相结合，推动平台的创新发展。     举个例子，冂型人才可能会推动开发一个基于区块链的支付系统，这样的系统不仅提高了交易的安全性和透明性，还可能开创全新的金融服务模式。
3、 生态的构建     在金融行业，构建一个健康的数字生态系统意味着打造一个互联互通、互惠互利的网络。凵型和冂型人才共同推动生态系统的建设，凵型人才确保系统的稳定和效率，而冂型人才则探索新的合作模式和商业机会。     例如，在金融科技领域，凵型人才可能致力于整合传统金融服务与新兴科技，而冂型人才则可能寻求与非传统金融玩家的合作，如电子商务平台或科技公司，以创造新的价值流，颠覆原有商业模式。
 推动创新和变革
1、 凵型人才的流程管理与优化     凵型人才的价值在于他们在确保业务流程高效、稳定运行的同时，能够持续进行流程优化和质量提升。例如，在数字化转型的过程中，凵型人才可以通过优化内部流程，减少操作错误，提高服务效率。
2、 冂型人才的创新引领     冂型人才通常是推动金融行业创新的领头羊。他们的跨界思维使得他们能够在传统金融服务之外看到新的机会，并将这些机会转化为实际的产品和服务。例如，他们可能会发起一项基于人工智能的个性化金融顾问服务，旨在提供更加定制化的客户体验。
3、 协同作用     凵型和冂型人才在金融行业数字化转型中的协同作用尤为重要。凵型人才提供了必要的稳定性和可靠性，确保基础设施和核心业务的顺畅运行，而冂型人才则通过新技术和创意不断推进业务的发展和创新。这种协同作用确保了金融机构在追求创新的同时，不会牺牲稳定性和安全性。
小结 在金融行业的数字化转型过程中，凵型和冂型人才的结合为金融机构提供了强大的竞争优势。他们的共同努力不仅推动了业务流程的优化和服务质量的提升，而且还促进了新产品和服务的创新，帮助金融机构在激烈的市场竞争中保持领先地位。随着数字化转型的深入发展，这种复合型人才的重要性将进一步增强。
结语在数字化时代的浪潮中，金融行业正经历着前所未有的变革。这一时代的核心不仅在于技术本身的革新，更在于人才结构的深刻转变。凵型和冂型人才，作为金融行业中新兴的人才象征，代表了在这个快速变化的环境中求新求变的精神和能力。
凵型人才，作为规矩中的创新者，他们在维护金融稳定性和效率的同时，不断在现有的体系内寻求改进和创新。他们的作用在于确保金融机构能够在遵守规则和流程的基础上，持续优化和提升业务流程。而冂型人才，作为颠覆中的先锋，以他们开放的思维和跨界能力，不断推动金融服务的创新和变革，引领金融行业面向未来的发展。
在这样一个多变和充满挑战的时代，金融行业的成功转型不仅依赖于技术的进步和应用，更在于如何有效地融合和利用这两种人才。凵型和冂型人才的协同作用，为金融机构提供了在追求创新的同时保持稳定和安全的关键。他们共同构建的数据、平台和生态系统，是支撑金融行业持续发展和竞争的基石。
金融行业的数字化转型不仅是技术和流程的转变，更是人才和思维方式的深度变革。在未来，这种融合了创新与稳定、跨界与专业的复合型人才结构，将成为推动金融行业持续发展和领导变革的关键力量。

1. 通告信息近日，安识科技A-Team团队监测到Apache Shiro中修复了一个开放重定向漏洞（CV

在TPG公司，光滑的玻璃墙反射着夜色。Ayll，公司的共同创始人兼CTO，静静地站在TPG5的控制台前。这台