-
架构、风险与落地：如何评估和选择适合的AI-SOC平台
简介SOC智能化转型的紧迫性安全运营中心（SOC）正面临前所未有的压力。根据SAC的数据，传统SOC已无法应对现代威胁，AI-SOC平台能够日均处理3000条告警，且88%的企业必须在年内完成转型以提升安全运营效率。核心详情AI-SOC平台通过集成机器学习算法和自动化分析技术，能够实时识别异常行为和潜在威胁，大幅减少误报和响应时间。其技术原理基于大数据分析和···
- 发布时间：2025-10-17
- 作者：量子计算
- 来源：量子计算
- 浏览量（220）
- 点赞（58）
-
JSSS-Find V6.5：接口太多测不完？AI帮你判断高危漏洞
简介扫描器轻松帮你扫出几百个 API 接口，看似省了不少事，新麻烦却跟着来了 —— 满屏 URL 摆在面前，反而像站在信息荒漠里：看着到处是 “井”，却不知道哪口能挖出 “水”（也就是有价值的漏洞）。现在的核心问题，早就不是 “怎么找更多接口”，而是怎么从这堆接口里，快速分清哪个最关键、哪个风险最高，把有限的测试时间用在刀刃上。它能直接把高价值的攻击面主动推···
- 发布时间：2025-10-17
- 作者：量子计算
- 来源：量子计算
- 浏览量（257）
- 点赞（55）
-
0Day漏洞重现：新型LNK文件绕过补丁导致NTLM凭据泄露（PoC已公开）
简介网络安全研究人员近日发现一种新型LNK文件攻击手法，可绕过微软已发布的补丁，在无需用户交互的情况下（零点击）窃取NTLM凭据。该漏洞利用方式复杂，能够规避现有安全机制，对企业和个人用户构成严重威胁，其概念验证代码（PoC）已在公开渠道发布，增加了现实世界中被滥用的风险。核心详情此新型LNK漏洞的核心在于其巧妙地修改了LNK文件结构中的特定字段，从而规避了···
- 发布时间：2025-10-17
- 作者：量子计算
- 来源：量子计算
- 浏览量（195）
- 点赞（56）
-
丝绸诱饵行动：中国金融科技企业遭恶意简历LNK文件攻击，ValleyRAT木马被植入
简介2025年10月17日，Seqrite实验室研究人员发现一起高度针对性的网络间谍活动，代号"丝绸诱饵行动"。该攻击针对中国金融科技企业，通过恶意简历中的LNK文件植入ValleyRAT木马，旨在窃取敏感商业数据与财务信息，对金融行业数据安全构成严重威胁。核心详情攻击者通过伪造求职简历文件分发恶意LNK文件，利用Windows系统快捷方式特性诱导用户点击。···
- 发布时间：2025-10-17
- 作者：量子计算
- 来源：量子计算
- 浏览量（278）
- 点赞（55）
-
详解并发漏洞
简介并发漏洞是Web安全中常见的逻辑缺陷，测试人员通过工具如tubor intruder对接口进行并发请求即可发现。这类漏洞涉及支付、点赞、短信等多个场景，其根本原因在于开发未对并发操作进行有效控制。本文将深入分析并发漏洞的产生原理、测试方法及规避策略，帮助安全人员理解其底层机制并提升防护能力。核心详情并发漏洞源于服务器端在处理多个同时到达的请求时，未能正确···
- 发布时间：2025-10-16
- 作者：量子计算
- 来源：量子计算
- 浏览量（240）
- 点赞（69）
-
CentOS7.4环境下部署ELK7.17.23
简介本文主要介绍在CentOS7.4环境下部署ELK 7.17.23的简化方法，采用单节点模式避免集群配置复杂性，涵盖Elasticsearch、Kibana和Logstash组件的完整安装流程，适用于快速搭建日志分析平台。核心详情ELK技术栈基于Elasticsearch的分布式搜索能力、Logstash的数据管道处理及Kibana的可视化交互，实现日志采···
- 发布时间：2025-10-16
- 作者：量子计算
- 来源：量子计算
- 浏览量（192）
- 点赞（66）
-
微软终止对Windows10更新，数百万设备面临网络安全风险
简介微软正式终止对Windows 10的支持，标志着这款史上最受欢迎操作系统之一长达十年的时代落幕。从今日起，微软将不再为该操作系统提供安全更新或技术支持，导致数亿台设备面临未修补漏洞的直接威胁，可能被恶意软件、勒索软件攻击，造成数据泄露和系统瘫痪。核心详情微软此次终止支持覆盖所有Windows 10版本，包括家庭版、专业版和企业版。根据微软官方生命周期政策···
- 发布时间：2025-10-15
- 作者：量子计算
- 来源：量子计算
- 浏览量（190）
- 点赞（59）
-
PolarEdge后门分析：定制攻击威胁思科、群晖及威联通设备
简介Sekoia威胁检测与响应（TDR）团队发布了对PolarEdge后门的深度技术分析。该隐蔽植入程序主要针对思科、群晖（Synology）及威联通（QNAP）的网络设备，利用定制化的TLS通信协议进行隐蔽数据传输，对设备安全构成严重威胁。其攻击手法专业，旨在长期潜伏并窃取敏感信息。核心详情PolarEdge后门通过利用设备漏洞或弱口令进行初始入侵，随后部···
- 发布时间：2025-10-15
- 作者：量子计算
- 来源：量子计算
- 浏览量（239）
- 点赞（56）
-
7-Zip两大高危漏洞可导致任意代码执行；Oracle EBS再曝高危RCE漏洞
简介全球网安事件速递：7-Zip曝出两大高危漏洞（CVE-2025-11001/11002），恶意构造的ZIP文件可突破解压目录限制，导致远程代码执行。攻击者可能通过钓鱼邮件分发恶意压缩包，诱导用户解压触发漏洞。官方已发布修复版本25.00，建议用户立即升级。该漏洞影响广泛使用7-Zip进行文件压缩和解压的个人及企业用户，需高度重视及时防护。核心详情7-Zi···
- 发布时间：2025-10-14
- 作者：量子计算
- 来源：量子计算
- 浏览量（212）
- 点赞（57）
-
未受监控的JavaScript为何成为假日季最大安全威胁
简介以为部署WAF（Web应用防火墙）就万事大吉？2025年假日购物季临近，未受监控的JavaScript将成为重大安全隐患——攻击者可借此窃取用户支付数据，导致Magecart攻击激增690%。这类攻击主要针对电商网站，通过植入恶意脚本直接盗取客户输入的信用卡信息，而传统WAF难以检测前端脚本的异常行为。核心详情未受监控的JavaScript风险源于第三方···
- 发布时间：2025-10-14
- 作者：量子计算
- 来源：量子计算
- 浏览量（188）
- 点赞（55）
【 服务热线 】0351-5255612
