俄罗斯Secret Blizzard APT通过ISP渗透使馆网络

俄罗斯国家支持的Secret Blizzard APT组织利用电信运营商中间人攻击手段,通过植入ApolloShadow定制后门恶意软件渗透驻莫斯科外交机构网络,微软报告详细分析了攻击链和防御建议。

机器学习驱动的冰球射门机会分析技术

本文详细介绍基于机器学习的新型冰球射门机会分析系统,该系统利用实时球员追踪数据和历史数据,通过AWS云平台计算射门得分概率,为体育分析提供数据驱动的技术解决方案。

谦逊:设计师的核心价值与Web技术演进

本文通过设计师的成长历程,探讨了谦逊在职业发展中的重要性,同时回顾了Web设计从表格布局到Web标准的演进过程,涉及HTML、CSS、前端开发和技术协作等实质性技术内容。

自动推理技术闪电讲座精选

本文记录了某中心科学家在CAV 2020会议上展示的自动推理技术应用,包括基于约束的推理、静态分析和模型检测等方法在身份管理、视频服务、物联网等领域的实践案例。

事件响应中的开源情报(OSINT)实战指南(第一部分)

本文通过真实案例详细介绍了如何利用开源情报(OSINT)技术快速定位安全事件中的初始入侵点(Patient Zero),涵盖nslookup邮件服务器枚举、DNS Dumpster资产发现、Shodan端口扫描等关键技巧,有效缩短事件响应时间。

Circomspect 新增五大分析通道,强化 Circom 静态代码审计

本文深度解析 Circomspect 0.8.0 版本新增的五项静态分析功能,重点剖析 Circomlib 的 LessThan 电路约束漏洞、签名数值表示风险及输出信号未约束问题,包含实际代码案例和漏洞原理的数学证明。

Linux v5.6 安全特性深度解析:WireGuard、新系统调用与内核加固

本文详细介绍了Linux v5.6版本中的多项安全增强特性,包括WireGuard VPN集成、openat2()系统调用与路径解析标志、pidfd_getfd()系统调用、io_uring的openat支持、随机数池改进、ARMv8.5 RNG和E0PD支持、powerpc32 VMAP_STACK以及通用页表转储框架等核心内核技术更新。

Featured image of post 谷歌发布最强多模态AI模型Gemini

谷歌发布最强多模态AI模型Gemini

谷歌推出新一代多模态AI模型Gemini,具备文本、代码、音频、图像和视频理解能力,在32个学术基准测试中30项超越现有模型,支持从数据中心到移动设备的高效部署,将推动AI技术在各领域的创新应用。

利用SUID逻辑漏洞:Readline信息泄露攻击详解

本文深入分析了readline库中存在的SUID逻辑漏洞(CVE-2022-0563),攻击者可通过INPUTRC环境变量读取敏感文件内容,包括SSH私钥和shadow文件,详细介绍了漏洞发现过程、根本原因和影响范围。