网络安全文章
本文针对HVV2026场景下HTTPS环境无流量解密条件时的内存马排查方法。核心思路是确定TLS终止点,将观测点置于TLS之后,通过访问行为、文件变化和JVM运行时三条证据线收集信息,并在SIEM中关联分析。文章通过实验展示了从流量异常如POSTfavicon.ico发现可疑行为,并利用Arthas等工具对JVM进行组件枚举和类分析以确认内存马。关键发现包括伪装注册名的Filter和异常类加载组合。可操作建议是优先确定TLS终止点,再按证据线逐步排查,并注意证据收集的完整性和准确性。
10-210
网络安全文章
邮储银行最新AI进展显示已落地超370个大模型应用场景,日均调用超600万次,token超百亿。已上线AI算力管理平台,计划年底实现1000个场景。AI覆盖科技支撑、客户营销、经营管理、信贷全流程等领域,智能体应用广泛。银行正制定十五五IT规划,目标构建AI原生数字生态银行。
10-210
网络安全文章
2026年7月11日发布的数据泄露情报显示,美国移民律师事务所LawOfficesUS、俄罗斯民宿平台azur.ru及医疗EDI清算所Infinedi发生重大数据泄露,涉及1.5TB客户移民档案、员工财务数据及医疗账单信息,包含护照、SSN、银行流水等高度敏感信息。情报指出这些数据可用于店铺注册、人脸识别绕过及B2B获客,但需警惕其非法用途。
10-210
网络安全文章
该文档为中国船级社船舶网络安全指南第六部分,详细阐述了产品网络安全检验与评估流程,包括图纸资料提交要求、安全能力验证方法、测试项目与用例、测试工具及网络连接测试等核心内容。文档提供了具体的测试方法如身份绕过、权限提升测试,并明确了高风险漏洞的缓解措施举证要求,具有较强可操作性。
10-210
评论