建议各厂商单位对开发的软硬件产品和服务进行积极自查,重点检查对Apache Apache Log4j2组件的引用情况。
经中心综合技术分析研判,该漏洞具有危害程度高、利用难度低、影响范围大的特点。
犀引擎发现较多镜像受该漏洞影响,免费试用中。
目前,漏洞利用细节已公开,Apache官方已发布补丁修复该漏洞。
鉴于此漏洞危害巨大,利用门槛极低,奇安信CERT建议用户尽快参考缓解方案阻止漏洞攻击。
近期奇安信威胁情报中心发现一批Kimsuky的Endoor样本,该后门功能上变化不大,但试图伪装为来自github的开源代码,避开代码审查,此外C\x26amp;C使用不常见的的53端口,一...
本研究提出了 HONEYKUBE,一个基于微服务架构的 Web 蜜罐,通过采用真实的应用程序作为基础框架并主动注入漏洞,有效增强了系统的隐蔽性和攻击交互性。
去年底UTG-Q-015针对CSDN等挂马被披露后该团伙更改了攻击手法,开始利用0day/Nday漏洞入侵政企Web站点,3月启用一批扫描节点对政企目标进行爆破,4月针对区块链网站、gitla...
在刚刚闭幕的RSAC 2025上,MCP(模型上下文协议)无疑是个热门的新兴话题。
厌恶CNAPP。
该事件背后团伙已实际针对国内不少公网ComfyUI进行了入侵。
发现了R1的巨大优势(即模型推理大幅提升了漏洞判定的精准性),提出了模型协同架构来优化基于R1的固件漏洞挖掘方法。
主要包括两种形式,Copilot形式的对话辅助、大模型为功能输出附加信息。
2022年极棒我们曾验证宇树机器狗存在可以被远程劫持的安全漏洞,新版机器狗GO2在安全性上是否有更好的表现?
通过DeepSeek现象思考大模型落地的正确路径。
针对云环境下访问控制的安全设计与实现进行了深入研究和探讨,提出了一种新型解决访问控制安全的设计和实现的方案,使用包括区块链授权安全、用户行为分析、特征提取、信任...
归纳总结LLM面临的主要安全风险,介绍LLM攻击性测试方法,并通过案例分享展示LLM攻击性测试方法的实践效果。
Apache Log4j-2中存在JNDI注入漏洞 , 成功利用此漏洞可以在目标服务器上执行任意代码。
Volkan 提到,此次导致漏洞的旧功能其实早已打算移除,但为了保证向后的兼容性而一直保留。
12月11日10点开始,监测到Mirai、Muhstik等多个僵尸网络家族利用此漏洞进行传播。
微信公众号