Aggregator
CVE-2024-37557 | Soham Web Solution WP Cookie Law Info Plugin up to 1.1 on WordPress cross site scripting
CVE-2024-37558 | Nazmul Hossain Nihal WPFavicon Plugin up to 2.1.1 on WordPress cross site scripting
CVE-2024-37523 | AMP-MODE Login Logo Editor Plugin up to 1.3.3 on WordPress cross site scripting
OAuth-ловушка: разработчики массово теряют контроль над своими GitHub-репозиториями
第十八届全国大学生信息安全竞赛(创新实践能力赛)暨第二届“长城杯”铁人三项赛(防护赛)半决赛成功举办
3月16日,由中央网络安全和信息化委员会办公室、教育部、国家市场监督管理总局、国家数据局指导,中国信息安全测评中心和北京师范大学、中国电信集团有限公司、中国移动通信集团有限公司联合主办的第十八届全国大学生信息安全竞赛(创新实践能力赛)暨第二届“长城杯”铁人三项赛(防护赛)(以下简称“大赛”)半决赛,在天津、浙江、广东、四川和陕西五大赛区同步举办。本次半决赛技术支持单位为北京中测安华科技有限公司、启明星辰信息技术集团股份有限公司、北京西普阳光科技有限公司、奇安信科技集团股份有限公司、永信至诚科技集团股份有限公司、北京长亭科技有限公司。
天津赛区半决赛开幕现场
浙江赛区半决赛开幕现场
广东赛区半决赛开幕现场
四川赛区半决赛开幕现场
陕西赛区半决赛开幕现场
本届大赛以“智能防护,开启数字安全新时代”为主题,面向高等院校全日制在校学生开展。半决赛采取实战化的攻防对抗(AWDP)与综合渗透(ISW)双赛道设计,突出以赛促学、以赛育才,推动高校教育科技人才一体发展,选拔具备创新能力和技术韧性的高、精、尖人才,为筑牢网络强国人才基石注入新动能。
天津赛区半决赛比赛现场
浙江赛区半决赛比赛现场
广东赛区半决赛比赛现场
四川赛区半决赛比赛现场
陕西赛区半决赛比赛现场
本次半决赛共有来自五个赛区326所高校、500支队伍的1943名学生参赛。五个赛区共有80支队伍晋级第十八届全国大学生信息安全竞赛(创新实践能力赛)总决赛。同时,根据半决赛各赛区的成绩排名,各赛区前20支队伍(全国共100支队伍)晋级第二届“长城杯”铁人三项赛(防护赛)决赛。晋级名单将在赛事官方网站(http://www.ciscn.cn和http://ccb.itsec.gov.cn/)公布。此外,各赛区排名前40位的参赛队伍获得奖金,所有半决赛参赛选手均获得国家信息安全水平考试(NISP)一级证书。
天津赛区半决赛在天津理工大学举行,由天津理工大学承办,天津市社会科学界联合会、永信至诚科技集团股份有限公司、三六零数字安全科技集团协办。中国信息安全测评中心副书记吴海燕、天津理工大学副校长叶宁等出席天津赛区半决赛启动仪式。来自吉林大学、哈尔滨工业大学、山东警察学院的队伍取得天津赛区半决赛前三名。
天津赛区半决赛颁奖现场
浙江赛区半决赛在杭州电子科技大学举行,由杭州电子科技大学承办,杭州安恒信息技术股份有限公司、杭州凌武科技有限公司协办。教育部高等学校网络空间安全专业教学指导委员会秘书长封化民、中国信息安全测评中心副主任张涛、杭州电子科技大学副校长李文钧等出席浙江赛区半决赛启动仪式。国家市场监督管理总局和国家数据局也派代表参加当天的活动。来自上海交通大学、合肥师范学院、复旦大学的队伍取得浙江赛区半决赛前三名。
浙江赛区半决赛颁奖现场
广东赛区半决赛在暨南大学(番禺校区)举行,由暨南大学、广东省网络空间安全产业创新联合会承办,广东省信息安全测评中心、广州锦行网络科技有限公司、永信志诚科技集团股份有限公司、杭州领信数科信息技术有限公司、北京军安中科信息技术有限公司、广东丰扬天思文化传播有限公司协办。中国信息安全测评中心副主任李云祺、暨南大学党委副书记陈莹等出席广东赛区半决赛启动仪式。来自广州大学、广东外语外贸大学、海南大学的队伍取得广东赛区半决赛前三名。
广东赛区半决赛颁奖现场
四川赛区半决赛在成都信息工程大学双流新型产业学院举行,由成都信息工程大学、四川省网络空间安全协会承办,成都市双流区人民政府、中国电信股份有限公司四川分公司、中国电子科技网络信息安全有限公司协办。中国信息安全测评中心领导石竑松、成都信息工程大学党委书记沈火明、北京电子科技学院副校长谢四江、中共四川省委网络安全和信息化委员会办公室总工程师何力等出席四川赛区半决赛启动仪式。来自四川大学、西南石油大学(南充校区)、国防科技大学的队伍取得四川赛区半决赛前三名。
四川赛区半决赛颁奖现场
陕西赛区半决赛在西安邮电大学长安校区举行,由西安邮电大学承办。西安邮电大学校长卢光跃,中国信息安全测评中心副主任温哲,陕西省数据和政务服务局党组成员、副局长白婷等出席陕西赛区半决赛启动仪式。来自西北大学、西安理工大学、郑州大学的队伍取得陕西赛区半决赛前三名。
陕西赛区半决赛颁奖现场
第二届“长城杯”铁人三项赛(防护赛)决赛将于2025年4月在福建福州与第八届数字中国建设峰会同期举办。本次大赛不仅是一场技术的较量,也是青春的拼搏。期待晋级选手在决赛中突破自我,以扎实的技术攀登网络空间安全高峰,为网络强国建设贡献青春力量。
1 апреля Phishman проводит форум про людей и технологии - SocioTech 2025
水中有氧运动有助于减肥
Review: Cybersecurity Tabletop Exercises
Packed with real-world case studies and practical examples, Cybersecurity Tabletop Exercises offers insights into how organizations have successfully leveraged tabletop exercises to identify security gaps and enhance their incident response strategies. The authors explore a range of realistic scenarios, including phishing campaigns, ransomware attacks, and insider threats, demonstrating how these exercises can uncover vulnerabilities before an actual crisis occurs. It also highlights key lessons learned from exercises that didn’t go as planned, providing a well-rounded … More →
The post Review: Cybersecurity Tabletop Exercises appeared first on Help Net Security.
Hackers Target TP-Link Vulnerability to Gain Full System Control
Hackers exploit a vulnerability in TP-Link routers, specifically the TL-WR845N model, to gain full control over the system. This exploit allows unauthorized users to access the root shell credentials, giving them unrestricted access to manipulate and control the router. Here is a summary of the affected product and how the vulnerability can be exploited: Affected […]
The post Hackers Target TP-Link Vulnerability to Gain Full System Control appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform.