瑞典金融科技公司 Klarna 最近表示其AI聊天机器人在投入使用的第一个月就处理了 2/3 的客户服务请求，相当于 700 名全职员工的工作量。AI机机器人在回答基本问题等重复性…
近日，Cisco Talos发现了一个新型网络攻击组织，并命名为CoralRaider。该组织位于越南某个地区，自2023年开始活动，对包括中国在内的亚洲和东南亚国家发起攻击，目标…
关于hideNsneakhideNsneak是一款功能强大的渗透测试基础设施管理工具，该工具可以帮助广大研究人员可以轻松部署和管理各种云服务接口，并辅助渗透测试人员管理渗透测试基础…
2024年3月，Linux流行压缩工具xzUtils（5.6.0和5.6.1版本）曝出名为“XZ后门”的恶意软件，震惊了全球安全社区。该后门（如果成功进入Linux正式发行版）允许…
近日，Qualys公司Threat Research Unit披露了一个Glibc漏洞，Glibc库在处理环境变量的时候存在缓冲区溢出漏洞，可导致本地权限提升。该漏洞影响各种 Li…
1.背景简述在技术运维过程中，很难从某服务庞杂的日志中，单独找寻出某次API调用的全部日志。为提高排查问题的效率，在多个系统及应用内根据 统一的TraceId 查找同一次请求链路上…
文章源地址：Redis-未授权访问漏洞 – why403Redis未授权访问漏洞是一个严重的安全问题，它允许未经身份验证的用户访问Redis服务器并执行各种操作，这可能导致数据泄露…
早晨上班路上，你在地铁百无聊赖地刷着短视频，看到一则好笑的，随手分享给了你的公司“饭搭子”，并配上了一串“哈哈哈哈哈哈”。晚上下班路上你再次打开视频APP，发现首页弹窗给你推荐了一…
关于FireProxFireProx是一款功能强大的AWS API网关安全管理工具，该工具可以帮助广大研究人员创建实现唯一IP地址轮换的实时HTTP转发代理。在发送网络请求或进行网…
关于TodessternTodesstern是一款功能强大的变异器引擎，该工具基于纯Python开发，该工具旨在辅助广大研究人员发现和识别未知类型的注入漏洞。Todesstern翻…