网络安全 - 树屋精灵

安全事件周报 2024-03-25 第13周

安全事件周报 2024-03-25 第13周赶紧点击上方话题进行订阅吧！报告编号：CERT-R-2024-775报告来源：360CERT报告作者：360CERT更新日期：2024-04-011 事件导览本周收录安全热点62项，话题集中在安

三六零CERT · 2024-04-01 47 阅读

JRASP十分重视自身安全性的建设，采用了多种方式提高RASP自身的安全防护能力，包括：策略配置加密；RASP自身代码与业务隔离；安全策略模块磁盘加密、运行时解密；Agent与Daemon的socket通讯加密；作为开源项目，如果熟悉JRA

RASP安全技术 · 2024-03-31 39 阅读

安全日报（2024.03.29）赶紧点击上方话题进行订阅吧！1 Security Incident|安全事件NIST 宣布成立新联盟运营国家漏洞数据库https://urlqh.cn/obGIhINC RANSOM 窃取了苏格兰国家医疗服

三六零CERT · 2024-03-29 43 阅读

域成员与域控制器之间的通信涉及多种服务和协议，因此需要开放多个端口以支持身份验证、授权和其他目录访问服务。通常需要在防火墙中开放一些端口，以便域成员与域控制器之间能够正常通信，确保域中的计算机可以进行认证和访问网络资源。 Active Di

PaiSecTeam · 2024-03-28 39 阅读

银狐再临——瞄准财税岗位定向钓鱼攻击赶紧点击上方话题进行订阅吧！报告编号：CERT-R-2024-768报告来源：360CERT报告作者：360CERT更新日期：2024-03-271 情况概述360安全大脑监测到每天都有大量的用户遭到银

三六零CERT · 2024-03-27 47 阅读

热加载与卸载已经成为RASP的标配，而涉及到插件或者脚本的卸载问题，却少有技术文档提及，主要原因是RASP开热加载与卸载已经成为RASP的标配，而涉及到插件或者脚本的卸载问题，却少有技术文档提及，主要原因是RASP开发人员更多的偏向安

RASP安全技术 · 2024-03-23 44 阅读

‍‍基本信息活动时间：即日起 – 2024年4月20日24:00测试范围（转转全域）：核心业务(包括但不限于)：客服、质检、金融、支付等一般业务：其他非核心业务类系统提交地址：https://security.58.com/vul/sub

58安全应急响应中心 · 2024-03-18 47 阅读

本文分为两个部分，第一部分是现在的判断，第二部分是一年多以前写的一篇老文，现在看来，也并不过时。本文分为两个部分，第一部分是现在的判断，第二部分是一年多以前写的一篇老文，现在看来，也并不过时。第一部分时隔一年，惊喜的发现当初探索实践大模型

404NotF0und · 2024-03-16 34 阅读

OPPO安第斯AI安全实验室招聘大模型泛安全评测工程师，工作地点：深圳前海。代友发帖，OPPO安第斯AI安全实验室招聘，详情如下：大模型泛安全评测工程师岗位职责：1、构建并持续优化大模型评测体系，确保其适应不断变化的技术环境和业务需求；

朴实无华lake2 · 2024-03-15 34 阅读

jinja2 sandbox bypass 最近挖不出洞，正好和别的师傅聊到这个，水一篇。考虑一个比较小众、但可能遇到的场景：jinja2 模板可控，上了沙箱 SandboxedEnvironment，怎么快速判断有没有搞头？两个真实的漏洞

Moonlight Bug Hunter · 2024-03-14 34 阅读

本文详细分析了苹果Webkit使用到的6个安全功能：- Jit write protection- Jit pac- Gigacage- JitCage- Isolate Heap- StructureID Protection1 JIT

kernsec · 2024-03-13 37 阅读

新书上架本公众号的朋友们，感谢多年以来的支持和关注，由本公众号运营者编写的计算机网络安全方向书籍《权限提升技术：攻防实战与技巧》即将发售，在这里首先感谢机械工业出版社的老师们。作者关注到近些年由同仁出版的书籍大多数都对于权限提升方向有所提

关注安全技术 · 2024-03-11 42 阅读

PartitionAlloc内存分配器是笔者迄今为止读过的最复杂的内存分配器，大约有3w+行代码。 PartitionAlloc内存分配器是笔者迄今为止读过的最复杂的内存分配器，大约有3w+行代码。1 数据结构1.1 PartitionRo

kernsec · 2024-03-11 36 阅读

拜登签署总统行政令，在数据安全方面的影响主要体现在加强敏感个人数据的保护、规制大规模数据转移、打击数据交易、推动数据安全立法、金融业数据保护、跨国数据传输限制几个方面。在进行跨境数据相关业务活动时，需要更加谨慎，例如安全测试、代码审计等。

PaiSecTeam · 2024-03-11 33 阅读

本文主要以三星s6与s20二进制为样本对内核完整性保护程序RKP进行分析。 1 功能分析本文主要以三星s6与s20二进制为样本进行分析。S6在2016年发布，这个版本由于有符号存在，可以大大降低逆向工程分析的难度，对于s20二进制只做部分

kernsec · 2024-03-06 41 阅读