“AI+Security”系列第4期（三）：基于大模型的漏洞挖掘技术与实践
近日，“AI+Security” 系列第 4 期线下活动在北京顺利举行，主题聚焦于 “洞” 见未来：AI 驱动的漏洞挖掘新范式，吸引了众多安全领域专家参与。奇安信安全研究员尹斌先生围绕 “基于大模型的漏洞挖掘技术与实践” 展开分享。他深入介绍了大模型与静态代码
漏洞
锐捷网络云管理平台爆出严重漏洞，可从云端劫持WiFi热点
近日，网络安全研究人员在锐捷网络的云管理平台中发现多个严重漏洞，这些漏洞可能使攻击者全面控制网络设备，进而对企业和个人用户的网络安全构成重大威胁。
AI安全防护存漏洞，改变提示词就能“越狱”GPT-4等模型？
近期，人工智能安全领域的一项新研究引发了广泛关注。据404 Media报道，人工智能公司Anthropic联合牛津大学、斯坦福大学和MATS的研究人员，共同揭示了大型语言模型（LLM）的安全防护措施存在的显著脆弱性。令人担忧的是，这些防护措施不仅容易被绕过，而
漏洞扫描：网络安全的 “体检” 与 “防护指南”
在当今数字化时代，网络安全如同守护城堡的坚固城墙，而漏洞扫描则是检查城墙是否存在缝隙与薄弱环节的重要手段。那么，究竟什么是漏洞扫描？又该如何进行呢？
SAP漏洞可以卖钱！黑客喜欢上SAP！
在全球范围内，SAP软件已成为企业管理核心运营不可或缺的一部分。福布斯全球 2000 强榜单上全球最大公司中87% 都依赖于SAP系统来管理企业业务流程，SAP系统处理着全球 77%的交易收入。
服务器等保测试漏洞修复
若依框架通过定时任务执行危险操作，专门的测试公司会通过创建定时任务指令来进行测试，例如一些危险执行如：system、eval、exec等命令，如果不禁止会导致攻击者成功反弹shell获取服务器的权限执行操作。
产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元
Meta（Facebook）在2018年披露了一起安全事件，攻击者利用产品功能设计漏洞，抓取了约2900万个Facebook账号的个人信息，其中约300万个账号位于欧盟；爱尔兰数据保护委员会认为，Meta违反了GDPR的数据保护原则，未能采取适当措施防止用户数
普理查德：不想被当作防守漏洞 想成为一名攻防兼备的球员
普理查德表示，他听说自己是一个防守漏洞，这让他很恼火，他想成为一名攻防兼备的球员。在整场比赛中，他都在努力消耗对方的体力，制造对方的失误、完成抢断。此外，他还在努力提高造犯规的能力。
Ivanti云服务严重漏洞：CVE-2024-11639（CVSS 10）建议立即修补
领先的IT管理和安全解决方案提供商Ivanti发布Cloud Services Application (CSA)关键安全更新。
快更新iPhone！专家揭1漏洞“大量个资恐外泄”
你的iPhone更新了吗？资安专家警告，一项影响透明度、同意与控制（TCC）的iOS子系统漏洞恐使骇客窃取大量数据，允许应用程式在未通知使用者情况下，取得包括照片、GPS定位、联络人等敏感资料，因此建议用户立即将装置升级至iOS 18。
【安全圈】知名企业级文件传输产品存在漏洞，正在被黑客利用
网络安全公司 Huntress 在周一警告称，影响企业软件制造商 Cleo 多个文件传输产品的漏洞未正确修补，并在过去至少一周内被利用。Cleo 是一家总部位于伊利诺伊州的公司，为超过 4200 家组织提供供应链和 B2B 集成解决方案。
《我是刑警》剧情漏洞频出，3个镜头明显穿帮，你都发现了吗？
《我是刑警》是一部备受期待的刑侦剧，可它所有的剧集还没播完，就从口碑爆款跌落神坛，甚至部分剧情还在反复挑战观众的智商。
简直侮辱观众智商！《我是刑警》这几处漏洞太明显，你发现了没？
大家好~阅读文章前辛苦您点下“关注”，我们可以一起讨论哦~为了回馈您的支持，我将每日更新优质内容。
微软2024年终Win10/Win11大更新：71个漏洞被修复，黑客已利用其中之一
微软在2024年12月的补丁星期二活动中，对其Windows操作系统进行了大规模的安全更新，旨在修复多个潜在的安全漏洞。据科技媒体bleepingcomputer报道，此次更新覆盖了Windows 10和Windows 11系统，总共修复了71个安全漏洞，其中
《猎罪图鉴2》开播，平均2集破1案，神速下难掩剧情漏洞
首先声明一点，我没有看过1，没法进行横向对比，感觉也不需要对比，就事论事的说，2挺好看的。
【安全圈】防火墙服务配置漏洞波及多家全球财富100强公司
据Cyber Security News消息，网络安全研究团队 Zafran 最近在 Web 应用程序防火墙 （WAF） 服务配置中发现了一个被称为“BreakingWAF”的安全漏洞，该漏洞容易让许多财富 100强、1000强的公司受到网络攻击。
《我是刑警》几处明显漏洞，简直是侮辱观众智商，你发现了没？
大家好~阅读文章前辛苦您点下“关注”，我们可以一起讨论哦~为了回馈您的支持，我将每日更新优质内容。
【安全圈】需要采取紧急行动：ABB ASPECT 漏洞使建筑物面临网络攻击
ABB 针对其楼宇能源管理平台 ASPECT 系统发布了重要网络安全公告。该公告于2024年12月5日发布，详细描述了多个漏洞，这些漏洞可能允许攻击者远程控制该系统并执行恶意代码。
PHP 8.1.0-dev后门远程命令执行漏洞
GET / HTTP/1.1Host: 192.168.81.223:8800Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebK
【安全圈】关键的联发科芯片组漏洞影响15亿手机用户
联发科（MediaTek）是全球领先的Android平板电脑和智能手机芯片供应商，同时也是全球第二大智能手机芯片制造商，拥有超过15亿活跃的Android设备。该公司以其集成的先进5G、人工智能、成像、连接和游戏技术而闻名，致力于提供高性能解决方案，以增强全球