搜索结果 - 安全内参 | 决策者的网络安全知识库

2023财年国防授权法案将讨论哪些网络安全议题？

法规安全内参 2022-06-01

美国考虑立法重点保护具备系统重要性的关基设施。

Chrome浏览器沙箱逃逸漏洞 (CVE-2022-3075) 在野利用风险通告

漏洞奇安信 CERT 2022-09-04

攻击者可通过多种方式诱导用户访问恶意的链接来利用此漏洞。

德国政府强制实施安全浏览器

政策 GoUpSec 2022-08-16

BSI预计将在政府系统中强制执行最低标准。此举将禁止联邦雇员在政府业务中使用不合规的浏览器，例如现已弃用的IE。

英特尔处理器曝新型架构漏洞ÆPIC Leak：可导致机密数据泄露

漏洞代码卫士 2022-08-10

要执行 ÆPIC Leak 攻击，攻击者需要获得访问 APIC MMIO的管理员权限或根权限。

分析DawDropper银行木马下载器和暗网中的DaaS

病毒木马国家网络威胁情报共享开放平台 2022-08-09

本文将对DawDropper银行木马下载器的技术细节进行分析，并详细介绍与暗网中DaaS有关的网络犯罪活动。

深入分析Matanbuchus加载器的恶意加载技术和技巧

病毒木马国家网络威胁情报共享开放平台 2022-08-02

本文通过对加载器的特性和功能的分析，确定Matanbuchus是一个恶意软件加载器。

基于联合压缩自编码器的多图像隐藏

安全运营隐者联盟 2022-07-29

本文设计了一种联合压缩自编码器（Joint compressive autoencoder，J-CAE）框架的图像隐藏算法，以及一种用来扩大隐藏容量、实现多图像隐藏的新策略。

API安全形势严峻：38万台K8s API服务器暴露在公网

数据泄露数世咨询 2022-07-07

研究人员发现，超过38万台开放Kubernetes API服务器暴露在互联网上。

Chrome浏览器远程代码执行漏洞 (CVE-2022-2294) 安全风险通告

漏洞奇安信 CERT 2022-07-05

成功利用此漏洞可导致程序崩溃甚至任意代码执行。

黑客可远程窃取密钥：英特尔“全部处理器”受Hertzbleed攻击影响

制造业量子位 2022-06-15

x86 CPU，危！

你的企业为IE浏览器的“大限”做好准备了吗？

安全运营 GoUpSec 2022-06-15

那些离不开IE的企业为此做好准备了吗？

谷歌修复7个Chrome浏览器漏洞，CISA建议尽快更新

漏洞代码卫士 2022-06-14

2021年路由器漏洞数量超过去十年总和

制造业安全419 2022-06-14

2020年至2021年漏洞数量已经超过1000个，这一数量超过了过去十年间路由器漏洞总量。

针对解释性语言包管理器的供应链攻击研究

安全运营安全学术圈 2022-06-10

作者分析了供应链生态安全性，并提出了 MALOSS 框架用以检测包的安全性，并取得了一定成果。

紫光展锐处理器曝严重漏洞：可导致手机无法联网

漏洞快科技 2022-06-05

攻击者将能够通过该漏洞，向用户发送损坏的网络数据包，从而禁用或中断设备的网络连接。

通用动力公司获得美国家安全局以太网加密器合同

军队军工中国新一代人工智能 2022-06-02

用于设计、开发、测试和交付符合以太网数据加密密码互操作性规范(EDE-CIS)的可认证 400Gbps高度可信加密解决方案。

BadEncoder：在自监督学习中对预训练编码器进行后门攻击

人工智能隐者联盟 2022-05-31

来自杜克大学的Jia等人提出了针对自监督学习进行后门攻击的BadEncoder。

ElasticSearch服务器配置错误，暴露579GB用户网站记录

互联网 FreeBuf 2022-05-13

两台配置错误的 ElasticSearch 服务器共暴露了约 3.59亿条记录。

下一代IT架构安全：首个针对无服务器的恶意软件曝光

病毒木马安全内参 2022-04-08

Lambda实例“数量众多，且大部分缺乏监管”，跟安全性低下、极易沦为肉鸡的物联网设备颇为相似。

3·15晚会曝光｜家长小心！低配的儿童智能手表成“行走的偷窥器”

制造业央视财经 2022-03-15

为什么深受孩子喜爱、家长信任的儿童智能手表会成为一双时刻偷窥的眼睛，如影随形？