窃听大阴谋 | 虽然和《教父》齐名,但你可能从未看过 不安全 2 months 1 week ago 介绍1974年上映的《窃听大阴谋》,由科波拉执导,讲述窃听专家Harry Caul的故事。影片展示了枪式远距离拾音器、隔墙听设备等技术细节,并通过情节反映隐私与监视的主题。结尾暗示Harry仍在被监视中。
梆梆安全党建品牌案例获评 “国企党建创新实践技术成果” 二等等级 不安全 2 months 1 week ago 2025年国企党建创新实践交流会在京举办,评选出356项成果。其中,“红色网安·梆梆护航”获二等奖。
从ELF抠代码 不安全 2 months 1 week ago 文章介绍了一种通过交叉编译生成ARM64 ELF文件并手动构造精简版ELF的方法。作者使用gcc创建测试用例,并借助Python脚本和LIEF库提取目标函数(foo、bar、baz),将其置于.text节,并将外部函数调用重定向到空stub函数。最终生成的小型ELF用于IDA静态分析和Angr符号执行研究。
强强联合!CACTER x清华大学斩获邮件网关专利,破解漏洞检测难题! 不安全 2 months 1 week ago 广东盈世CACTER与清华大学联合研发的邮件网关漏洞检测专利获授权,通过自动化方法提升检测效率与覆盖范围,并已应用于产品中。产学研合作助力技术创新与行业应用。
H2O-3 JDBC反序列化漏洞(CVE-2025-6544) 不安全 2 months 1 week ago H2O-3平台发现JDBC反序列化漏洞(CVE-2025-6544),影响版本<=46.0.8。攻击者可绕过检查进行文件读取和代码执行(CVSS 9.8)。绿盟提供检测工具和防护建议,包括升级或限制端口访问。
Redis Lua代码执行漏洞(CVE-2025-49844)通告 不安全 2 months 1 week ago Redis发现严重漏洞(CVE-2025-49844),CVSS评分10,允许攻击者通过Lua脚本执行任意代码。受影响版本包括6.2.19及以下等,建议升级到最新版本或限制相关命令使用。
Oracle E-Business Suite远程代码执行漏洞(CVE-2025-61882)通告 不安全 2 months 1 week ago Oracle E-Business Suite存在远程代码执行漏洞(CVE-2025-61882),攻击者可通过构造HTTP请求利用多个漏洞链控制服务器。CVSS评分9.8,影响版本2.3至12.2.14,建议尽快安装官方补丁修复。
狗牛:一段幽默史 不安全 2 months 1 week ago 狗牛(Clarus)是早期MacOS系统中的像素图案生物,拥有独特的叫声「Moof!」和2D像素世界能力。它起源于Cairo字体的「Z」占位符,在打印机预览等界面中活跃,并成为苹果早期文化象征。
RondoDox Botnet targets 56 flaws across 30+ device types worldwide 不安全 2 months 1 week ago RondoDox 僵尸网络利用 56 个已知漏洞攻击全球超 30 种设备类型,包括 DVR、CCTV 和服务器。该恶意软件采用多向量攻击策略,并针对公开披露和零日漏洞展开快速利用。专家警告组织需及时更新补丁并加强安全防护以应对威胁。
Abbiamo già frainteso il GDPR. Ora non possiamo perdere l’occasione offerta dalla NIS 2 不安全 2 months 1 week ago 文章探讨了欧盟《通用数据保护条例》(GDPR)和《网络与信息系统安全指令2》(NIS 2)在意大利的实施情况。尽管这两项法规旨在保护个人数据、促进经济发展并提升数字基础设施的安全性,但在实践中常被误认为是繁琐的行政负担而非推动文明与发展的工具。作者强调需改变观念,将合规视为责任而非形式主义,并通过文化与战略转变充分利用这些法规带来的机遇。
BlockDAG vs Remittix vs Pepeto: Which 2025 Presale Offers the Best Risk-Reward? 不安全 2 months 1 week ago Tokenwire提供服务,帮助用户将加密货币和区块链新闻稿分发至900多个顶级Web3平台,并确保覆盖范围。
关于防范PS1Bot恶意软件的风险提示 不安全 2 months 1 week ago PS1Bot恶意软件活跃攻击Windows用户,通过恶意广告和SEO投毒传播诱导下载压缩包文件中的JavaScript下载器执行后连接C2服务器获取PowerShell脚本利用内存执行机制进行信息窃取键盘记录屏幕截取加密货币钱包盗取等行为因其内存执行机制可规避传统防病毒检测模块化设计使其能够快速部署更新或新增功能对用户隐私和财务安全构成威胁建议及时更新防病毒软件谨慎点击陌生链接等措施防范风险。
直播|MeetCard 正式上线 不安全 2 months 1 week ago MeetCard 是一款结合数字名片与防丢功能的产品,支持通过微信碰一碰快速获取多渠道联系方式,并借助 Apple Find My 网络实现精准追踪。其轻薄设计便于携带,适合多种场景使用。
ReadLine 窃密病毒变种分析 不安全 2 months 1 week ago 这篇文章分析了RedLine Stealer恶意软件变种的功能与威胁,包括窃取浏览器扩展、加密货币钱包、FTP凭据等信息,并通过混淆技术规避检测。该软件对高价值数字资产构成严重威胁,建议用户采取隔离设备、杀毒扫描和重置凭证等措施应对。
面向 C/C++ 漏洞的轻量级语言模型蒸馏 不安全 2 months 1 week ago 这篇文章解释了Cloudflare错误代码521的原因和解决方法。该错误通常发生在服务器无法连接到Cloudflare网络时。用户可能会遇到访问失败的问题。建议检查网络连接或联系技术支持以解决问题。