网络安全文章
青藤云安全宣布其天睿RASP产品连续中标两家全国性银行,体现产品在金融行业应用安全领域获得市场认可。该捷报为产品宣传性质,未提供技术细节或可操作建议,主要展示商业成果。
10-170
网络安全文章
Fastjson22.0.62及之前版本存在高危远程代码执行漏洞。攻击者利用FNV-1a哈希碰撞绕过AutoType校验,通过特制@type字段实现未授权任意代码执行。建议立即升级至官方最新版本;若暂无法升级,应开启SafeMode安全模式,或在WAF层拦截含@type的请求以降低风险。
10-170
网络安全文章
奇安信X实验室与CNCERT联合报告揭示Dysphoria僵尸网络采用区块链域名(ENS/SNS)隐藏C2服务器并利用肉鸡作为中继节点实现反追踪。该家族迭代迅速已形成DDoS攻击与纯中继混合架构。其通过IoT漏洞和弱口令传播境内活跃肉鸡达4401台。报告提供了详细技术分析、感染规模及威胁情报IOC。
10-170
网络安全文章
NUX战队在第二十八届中国机器人及人工智能大赛中取得佳绩,获得广西赛区人工智能创新赛省赛一等奖一项,以及全国决赛人工智能创新赛国赛二等奖一项。战队表示将谦虚努力,再接再厉。
10-170
评论