Aggregator

本文主要介绍了美团RASP在研发过程中遇到的问题和解决方案。首先介绍了RASP的痛点问题，包括业务场景复杂、升级变更难、对业务性能影响大和缺少监控等。对于RASP的升级问题，引入了插件热更新的技术，可以在不重启Java进程的情况下，即时地更新RASP的功能。

近日，荣耀MagicOS 8.0发布会及开发者大会在上海盛大举行。启明星辰积极防御实验室（ADLab）凭借在荣耀终端安全研究领域的突出贡献，获评“荣耀安全隐私 荣耀安全奖励计划‘卓越合作伙伴’”。

本次分享的论文为CCS 2023 杰出论文。该项研究以Web 3.0时代中的真实事件为背景，深入探讨了去中心化的DPoS（代理权益证明）区块链系统在抵御恶意接管方面的能力。

近两周，云上攻击保持高度的活跃状态，Confluence、GitLab相关漏洞热度持续霸占榜单，”Jenkins /scriptText 接口存在弱口令/未授权导致远程代码执行漏洞“和 ”Apache Log4j 输入验证错误漏洞“新上热榜

A few days ago Riley Goodside posted about an interesting discovery on how an LLM prompt injection can happen via invisible instructions in pasted text. This works by using a special set of Unicode code points from the Tags Unicode Block. The proof-of-concept showed how a simple text contained invisible instructions that caused ChatGPT to invoke DALL-E to create an image. Hidden Instructions for LLMs The meaning of these “Tags” seems to have gone through quite some churn, from language tags to eventually being repurposed for some emojis.

超大规模mirai变种TBOT，拥有多个0day漏洞利用能力

rimasuta变种，加密方式改用chacha20算法

Bigpanzi团伙的目标是Android电视、STB（机顶盒）设备，业务涵盖流量代理，DDoS攻击，私建流媒体平台，盗版流量（Pirate Traffic）等

见者有缘～

见者有缘～

见者有缘～

见者有缘～

见者有缘～

见者有缘

前段时间挖了一些注入。发现出数据有些困难，具体困难点在于闭合问题。那个注入点，我发给好几个朋友看了，发现大家都没搞定，大家一致认为是过滤的问题，过滤的太死， 后面还是被搞出来。这边讲下心得体会。 搜索查询的思维误区，不是所有条件查询都是 select x from demo where x={*}s

新年礼包+奖励翻倍

一站跟进国内外最新云安全热点资讯~

一站跟进国内外最新云安全热点资讯~