技术分享

网络犯罪转向社交媒体,攻击量达历史新高

最新报告显示,2024年在线威胁急剧增加,创下历史新高。仅在10月至12月期间,就拦截了25.5亿次网络威胁,平均每秒高达321次。第四季度遭遇威胁的风险上升至27.7%,其中社交…

雅虎数据泄露事件:黑客涉嫌兜售60.2万个电子邮件账户

近期,一名化名为“exelo”的黑客涉嫌在地下论坛上兜售一个包含60.28万个雅虎电子邮件账户的数据库。该帖子声称,这些数据是“私密且非俄罗斯来源的”。完整的数据库售价未公开,但卖…

黑客如何利用提示词工程操纵AI代理?

“代理式”人工智能(Agentic AI)时代已经到来,企业不能再忽视其变革潜力。AI代理能够独立运行,根据其编程进行决策和行动。Gartner预测,到2028年,15%的日常业务…

Twitter最新接口浅析(非爬虫)

前言本文旨在对 Twitter 的相关接口进行技术性分析,探讨其实现方式和应用场景。需要特别强调的是,本文仅限于对接口实现的研究和讨论,不涉及任何形式的数据抓取、爬虫或未经授权的数…

DeepSeek本地化部署有风险!快来看看你中招了吗?

2025年伊始,AI领域迎来一个重要变革 - DeepSeek R1开源发布,凭借着低成本、性能出众的优势,这个模型在短短几周内就获得空前关注。由于官网服务经常繁忙,大家开始选择使…

java代码审计 | spring mvc路由详解

引言接着之前java代码审计系列,Spring MVC应该是Java 领域中最流行的 Web 框架之一,本文将继续从实战代码审计中,手动挖掘如何定位spring mvc的路由、分析…

ATT&CK实战系列-红队实战(一)

地址http://vulnstack.qiyuanxuetang.net/vuln/detail/2/环境下载下载靶场环境,并导入虚拟机分别是win2003、win7、winser…

ChatGPT Operator 遭提示注入攻击,泄露用户隐私数据

OpenAI 为 ChatGPT Pro 用户打造的前沿研究预览工具 ChatGPT Operator,近来因一个严重漏洞引发关注。该漏洞可通过提示注入攻击,致使敏感个人数据面临泄…

CVE-2016-4437(Shiro-550)漏洞简述

漏洞概述CVE-2016-4437是Apache Shiro框架中的一个高危远程代码执行(RCE)漏洞。该漏洞源于Shiro的rememberMe身份验证功能使用硬编码的AES加密…

高危漏洞:Juniper Session Smart路由器存在认证绕过风险

Juniper Networks最近发布了一项安全更新,旨在修复一个影响Session Smart Router、Session Smart Conductor和WAN Assur…

1 3 4 5 240