明天见"

admin 2026-10-20 15:58:06 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

明天见

AI Trust安全论坛
AI Trust安全论坛

字节跳动安全中心

2026年6月22日 20:51
河北

在小说阅读器读本章

去阅读

6月23日 14点直播开启

AI Trust 安全论坛

论坛日程见下

扫码跳转直播

点击原文链接跳转直播


明天见" 网络安全文章

明天见"

该文档为字节跳动安全中心于2026年6月23日14点举办的AITrust安全论坛宣传海报,核心内容是预告本次直播活动。文档展示了论坛日程安排,并提供了扫码跳转直播和原文链接两种参与方式。论坛主题聚焦AI与信任安全领域,属于行业技术交流活动。
艾默生DeltaVDCS控制器固件安全分析研究" 网络安全文章

艾默生DeltaVDCS控制器固件安全分析研究"

本文对艾默生DeltaVDCS控制器进行固件逆向分析。研究者提取未受保护的SREC固件,破解了基于UCLNRV2B算法的自定义分块链式压缩结构,通过全局缓冲区解决跨块字典难题,成功还原出ELF文件及符号表。分析发现控制器网络端口缺乏严格认证,且存在不安全函数与命令注入风险。建议实施网络隔离与流量审计,并呼吁厂商引入固件签名与安全编码机制以应对AI自动化攻击威胁。
SameSiteCookie绕过+Web缓存欺骗:一次价值2000美元的漏洞挖掘" 网络安全文章

SameSiteCookie绕过+Web缓存欺骗:一次价值2000美元的漏洞挖掘"

安全研究人员在自注册预订平台发现高危漏洞:平台将用户JWT令牌直接嵌入首页HTML且页面被公共缓存,结合SameSiteCookie默认行为,通过顶部导航重定向实现缓存欺骗攻击。攻击者构造恶意链接诱导受害者访问,利用缓存破坏器锁定会话,最终窃取JWT完成账户劫持,获2000美元赏金。案例揭示需系统性审视身份信息在缓存层与Cookie策略的链式风险。
评论:0   参与:  0