网络安全文章
深信服2027届全球校招正式启动,面向全球招聘五大岗位方向人才,旨在广纳英才。该招聘信息发布于2026年8月7日,由船山信安发布。
10-190
网络安全文章
山石网科引入360图龙锋AI智能体对其产品的二进制与源代码开展深度检测并修复漏洞。该合作作为磐石之盾计划落地案例,通过大模型与智能体协同提升复杂漏洞发现能力,推动安全前置。建议网安企业积极采用AI技术实现安全左移,以AI对抗AI升级主动免疫防御体系。
10-190
网络安全文章
国家互联网信息办公室发布《大型个人信息处理者个人信息保护规定(征求意见稿)》,旨在规范大型个人信息处理者活动,保护个人信息权益。规定明确了认定条件(如处理1000万人以上个人信息)、个人信息处理规则(如最小必要原则、单独同意要求)及大型处理者义务(如设立个人信息保护负责人、建立内部管理制度)。意见反馈截止2026年9月7日。
10-190
网络安全文章
攻击者利用面向公众Web应用的SQL注入漏洞入侵Oracle数据库,通过CREATEJAVASOURCE语句编译Java代码为Schema对象,安装后渗透工具包khunt,最终获取底层Windows服务器的SYSTEM权限。该技术已有二十年历史但在野利用罕见。修复建议包括在应用层使用参数化查询和输入校验,在数据库层遵循最小权限原则,限制账户创建Java源对象等权限。
10-190
评论