一、概述近期，新华三聆风实验室在日常威胁狩猎过程中，发现了多个伪装成谷歌Chrome浏览器下载站点的钓鱼网站。这些钓鱼网站诱导用户下载捆绑了FatalRat远控木马的恶意MSI安装…
1. 安全管理体系是什么？安全管理体系是安全管理组织和安全管理制度的的有机结合体。安全行业常说的三分技术，七分管理，其实说的是安全想要做的好必须依靠人，而安全管理正是约束人的方针，…
本文转载于：安全喵喵站公众号，如有疑问请联系FreeBuf客服（freebee2022）读者朋友们，今天，我们将分析最大的上市网络安全公司的最新进展。我花了数百个小时查看他们的路线…
01 背景“电信和互联网行业网络运营者漏洞管理平台”是在工业和信息化部网络安全局指导下，纳入两部委考核内容的行业级漏洞管理平台，旨在打造上下贯通、部企协同、两级联动的安全漏洞监测与…
网络安全运营、SDLC、Devsecops、Devops中都会涉及到漏洞管理场景，当前形势下，基于漏洞的运营和合规考核压力巨大，快速感知漏洞、收敛漏洞带来风险要求越来越高。而漏洞管…
个性化、复杂性流程正在制约漏洞管理能力当前，漏洞管理已成为网络安全管理不可或缺的手段，其生命周期闭环管理运营流程的优劣性直接影响漏洞管理能力。而不同组织的漏洞生命周期管理流程充满了…
从1995年出现漏洞扫描器以来，漏洞管理技术就在不断发展，DAST、SAST、IAST、SCA、RBVM、VMaaS、VPT、威胁情报等新兴技术和厂商不断涌现，生态格局在不断完善成…
1. 背景1.1. Java内存马是什么？内存马是一种仅在内存中运行、没有文件落地的恶意程序，因此具有较强的隐蔽性，能够避开常规的基于文件系统的检测。Java内存马是针对Java语…
基本信息原文标题: PROMPTFUZZ: Harnessing Fuzzing Techniques for Robust Testing of Prompt Injection…
随着网络安全威胁的不断增加，了解并预防可能的攻击变得至关重要。Blast-RADIUS 是一种严重影响 RADIUS 协议的安全漏洞，能够让攻击者绕过身份验证获取未经授权的访问权限…