网络安全文章
福州市总工会办公室发布金融领域数据安全职工技能竞赛活动方案,旨在提升从业人员数据安全防护能力。该方案包含竞赛组织形式、技能考核重点及奖励机制等内容,强调通过实战演练加强金融行业数据安全管理水平。
10-200
网络安全文章
文档分享了EDU系统中发现的SQL注入与越权漏洞挖掘案例。通过学生账号登录教务系统,在学籍导出功能处发现布尔盲注漏洞可获取数据库信息;另在申请模块通过参数遍历实现越权访问。作者强调漏洞已修复,需合法授权使用。
10-200
网络安全文章
2026年6月,朝鲜KimsukyAPT组织发起精准钓鱼攻击,伪装成客户以个人信息泄露核查为由,通过5轮邮件互动建立信任,最终投递恶意LNK文件。该文件伪装成办公文档,利用PowerShell执行,通过Dropbox或自建C2窃取数据,并采用多层加密、反检测技术。建议企业加固邮件网关、监控终端行为,个人需警惕陌生附件与误报案话术。
10-200
网络安全文章
奇安信入选2026Gartner中国安全技术成熟度曲线十大领域,涵盖AI安全测试、数据态势管理及云安全等。报告指出产业向AI驱动转型,奇安信以实战攻防与全栈AI安全双轮驱动,推出AI红蓝队工具、大模型卫士及数据安全平台,构建全栈防护体系,引领产业智能化升级。
10-200
评论