英国国家审计署建议政府运用数据分析技术打击欺诈行为

英国国家审计署报告指出,政府应通过实时数据共享和分析技术构建预防性反欺诈体系,预计可挽回每年550-810亿英镑的税收损失。报告重点探讨了人工智能在风险交易识别中的应用及跨部门数据共享的挑战。

RSKJ服务器拒绝服务漏洞分析与修复

本文详细分析了Rootstock区块链平台RSKJ服务器存在的拒绝服务漏洞,包括漏洞复现步骤、根本原因分析以及最终的修复方案,涉及UDP协议处理异常和内存耗尽问题。

超越私钥风险:智能合约安全成熟度进阶指南

本文深入探讨智能合约安全设计中私钥泄露风险的应对策略,提出四级成熟度模型,详细分析从单点控制到完全去中心化的演进路径,并给出多签、时间锁、最小权限原则等关键安全措施的实施方法。

Python与PHP实现的伪造邮件发送工具(SEMS)

本文介绍了一个使用Python和PHP编写的伪造邮件发送工具(SEMS),通过PHP mail()函数实现邮件发送功能,需要支持PHP mail()的主机服务。工具允许自定义发件人名称、邮箱地址、收件人邮箱、主题和内容。

SonicWall SMA 100系列管理界面多重漏洞可能导致远程代码执行

本文披露了SonicWall Secure Mobile Access (SMA) 100系列管理界面存在的多个高危漏洞(CVE-2023-44221和CVE-2024-38475),攻击者可组合利用这些漏洞实现远程代码执行,进而完全控制系统。文章详细分析了漏洞技术原理、影响范围,并提供了完整的缓解措施建议。

绕过Windows版Okta多因素认证凭证提供程序的技术分析

本文详细介绍了在已获取Windows系统管理员权限后,如何通过修改Okta MFA凭证提供程序的配置文件来绕过远程桌面协议(RDP)的多因素认证保护,包含具体的技术实现路径和配置修改方法。

内存取证实战 | 网络安全与蓝队技术解析

本视频直播深入探讨内存取证技术,涵盖网络安全实战场景下的内存数据分析方法、蓝队防御策略,并演示相关工具链的使用。适合数字取证与安全运维人员学习提升。

网络安全的核心在于人:2022年网络安全意识月回顾

微软安全响应中心副总裁Aanchal Gupta回顾2022年网络安全意识月,强调网络安全本质是人的问题,包括客户保护、专业人才培养和全球安全社区协作,同时介绍了微软在AI防御、漏洞赏金计划等方面的技术创新。