高质量取证公众号推荐第二期②"

admin 2026-10-15 15:34:06 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

高质量取证公众号推荐第二期②

SPEEDCoding

2026年10月13日 11:07
山西

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

以下文章来源于鱼影安全
,作者落寞的鱼

鱼影安全
.

阿里云博客专家 CSDN博客专家 网络安全领域优质创作者 中高职全国职业技能大赛国赛金牌培训讲师 青年工匠 多次培训出省赛第一名、国赛二等奖,市赛无数等战绩。第七届全国残疾人职业技能大赛 网络安全 赛项 浙江集训教练等。

点击上方蓝字·关注我们

前言:

推荐几个高质量取证公众号,适合新手学习关注。

一只toltol:


ljnljn学习之路:


取lnnn证:


鱼影安全:


Joy-Forensics:


一只羊forensics:


猫捉鱼铃酒吧:


沙家小狗:


SPEEDCoding:


(排名不分先后,本期为500-1k粉丝起步的公众号,

当然还有很多优秀的公众号、敬请期待下一期!

有好的公众号或者粉丝多的可以评论区推荐哦!)


点分享

点收藏

点在看

点点赞

四张GDPR罚单同日公布:没泄露数据,也罚了1200多万欧元" 网络安全文章

四张GDPR罚单同日公布:没泄露数据,也罚了1200多万欧元"

意大利数据保护局10月9日公布四起GDPR罚单,合计罚款超1272万欧元,均非因黑客入侵或数据泄露,而是日常处理违规,涉及告知义务、反对权、存储限制及员工数据权利。重点案例为医疗数据未有效脱敏被罚700万欧元。建议出口欧盟制造商自查健康数据收集、营销拒绝权、数据存储期限及员工数据合规,将合规融入产品全流程。
TOZEDX3005G路由器曝CVSS10.0命令注入漏洞,未认证攻击者可获取Root权限,暂无修复补丁(CVE-2026-108576)" 网络安全文章

TOZEDX3005G路由器曝CVSS10.0命令注入漏洞,未认证攻击者可获取Root权限,暂无修复补丁(CVE-2026-108576)"

TOZEDX3005GCPE路由器被披露存在严重操作系统命令注入漏洞CVE-2026-108576,CVSS评分10.0。漏洞位于IPPingDiagnostics组件process\\_ping函数,未认证攻击者可注入命令获取Root权限,影响固件6.01.3及之前版本,暂无补丁。建议立即限制管理接口访问、隔离设备网络、加强日志监控,必要时更换设备。
论文解读:《FragFuse:BypassingAccessControlofLargeLanguageModelAgentsviaMemory-BasedQueryFragmentationandF 网络安全文章

论文解读:《FragFuse:BypassingAccessControlofLargeLanguageModelAgentsviaMemory-BasedQueryFragmentationandF

本文解读USENIXSecurity2026论文FragFuse,该攻击利用大语言模型智能体的长期记忆机制,通过拆分受限请求、写入记忆并在后续交互中重组片段,绕过仅检查当前请求的访问控制。实验显示平均绕过成功率86.3%,端到端成功率41.1%。建议加强记忆写入控制、检索后重检策略及工具调用权限验证。
评论:0   参与:  0