网络安全文章
文档仅包含BOSS直聘安全应急响应中心2026年5月排名奖励公布的标题及发布时间信息,正文部分因抓取异常仅显示去阅读等无效文字,未提供任何实质性的安全研究内容、漏洞详情或奖励具体名单,缺乏可读性和信息价值。
10-210
网络安全文章
本文档介绍国投智能培训基地推出的开源情报赋能涉网犯罪研判专题培训班,旨在帮助执法部门人员应对新型网络犯罪挑战。培训内容涵盖开源情报认知、信息收集、数据分析及典型案例四大板块共15个课题,融合AI智能分析与真实案件场景。培训将于2026年7月14日在厦门开班,为期三天,收费450元/人/天,考核通过可获得MCE认证证书。
10-210
网络安全文章
国投智能于2026年6月30日举行Q2产品发布会,围绕两稳三拓战略推出四款新品:MassDBV2分布式数据库管理系统采用湖仓一体架构,支持实时数据分析与图计算;星睿取证分析大模型一体机V2提供Mini/标准/专业三个版本,赋能取证数据挖掘与竞赛解题;取证云平台V3实现SaaS化境外软件免提权取证与开源情报获取;无人机临检大师系统可便携检测黑飞行为。产品覆盖大数据基础设施与智能取证场景,助力构建全链路数字安全生态。
10-210
网络安全文章
该文档详细分析了Gogs平台CVE-2026-52813高危漏洞,该漏洞因路径遍历与Git钩子组合导致远程代码执行,CVSS评分10.0。漏洞原理是组织名称参数未过滤路径穿越字符,允许攻击者通过恶意组织名将仓库目录写入服务器任意路径,结合覆写Git钩子脚本实现RCE。文档提供了手动利用步骤、Python自动化POC脚本、入侵痕迹排查指标及分级修复方案,建议立即升级至Gogs0.14.3或实施临时加固措施。
10-210
评论