网络安全文章
深信服2027届全球校招正式启动,面向全球招聘五大岗位方向人才,旨在广纳英才。该招聘信息发布于2026年8月7日,由船山信安发布。
10-170
网络安全文章
山石网科引入360图龙锋AI智能体对其产品的二进制与源代码开展深度检测并修复漏洞。该合作作为磐石之盾计划落地案例,通过大模型与智能体协同提升复杂漏洞发现能力,推动安全前置。建议网安企业积极采用AI技术实现安全左移,以AI对抗AI升级主动免疫防御体系。
10-170
网络安全文章
攻击者利用面向公众Web应用的SQL注入漏洞入侵Oracle数据库,通过CREATEJAVASOURCE语句编译Java代码为Schema对象,安装后渗透工具包khunt,最终获取底层Windows服务器的SYSTEM权限。该技术已有二十年历史但在野利用罕见。修复建议包括在应用层使用参数化查询和输入校验,在数据库层遵循最小权限原则,限制账户创建Java源对象等权限。
10-170
网络安全文章
研究人员发现超过30款儿童智能手表和GPS设备存在严重安全漏洞,可被远程跟踪、录音、拍照和劫持。漏洞涉及三个供应链平台,影响数千万设备。尽管过去多年已有多次警告,但廉价GPS设备的安全问题仍未解决。建议消费者警惕此类产品,厂商应加强安全防护。
10-170
评论