威武网安
WordPress js-support-ticket 任意文件上传漏洞
漏洞描述 WordPress js-support-ticket存在一个严重的安全漏洞,攻击者可以在安装了js-support-ticket的任何WordPress网站上任意上传文件并远程代码执行。 资产测绘 body=”wp-...
今日发布
朝鲜黑客开始使用AI加强网络间谍活动
近期，微软发布的报告揭露，一些与朝鲜联系紧密的网络侵犯团体开始采纳人工智能技术，以优化其网络活动的效能与成效。这份报告特别提到，这些团队正采用基于大型语言模型（LLM）的AI工具，提升对朝鲜问题研究者的网络钓鱼攻击质量。 微软的研究团队指出...
【腾讯云】 爆款2核2G3M云服务器首年 61 元 红包再享折上折
腾讯云服务器，科技的领航者，为您的业务提供强大动力。选择腾讯云，就是选择了稳定、安全、高效的云端服务。 腾讯云服务器，搭载自主研发的高性能硬件，为您提供无与伦比的计算能力。无论是面对数据洪流还是处理复杂计算任务，腾讯云服务器都能轻松应对，助您的业务飞跃发展。
ToddyCat黑客利用先进技术针对亚太政府进行大规模数据盗窃
在最新的网络安全发现中，一个被称为ToddyCat的黑客团体受到了监管机构的高度关注，其专门利用一系列复杂的手段侵入亚太地区的关键政府部门，其中包括一些沾边于国防安全的组织。俄罗斯知名安全企业卡巴斯基的安全专家Andrey Gunkin、A...
Burp Suite Professional Edition v2024.3.1.2
Burp Suite Professional v2024.3.1.2 简介 Burp Suite Professional 2024.3.1.2 是一套用于测试 web 安全性的高级工具集 —- 所有这些都在一个产品中。从一个基本的拦截代...
CVE-2024-31750：F-logic DataCube3 SQL注入漏洞
产品简介 F-logic DataCube3是一款用于光伏发电系统的紧凑型终端测量系统。 漏洞概述 F-logic DataCube3 /admin/pr_monitor/getting_index_data.php 接口处存在SQL注入漏...
Invicti Professional Edition v24.4.0.44170
工具简介 Invicti Professional Edition 是一款商业 Web 应用程序安全扫描器。它旨在自动查找和修复 Web 应用程序中的 SQL 注入、跨站脚本 (XSS) 和跨站请求伪造 (CSRF) 等漏洞。它可以扫描托管...
CVE-2024-25852：Linksys RE7000 无线扩展器命令执行漏洞
产品描述 Linksys是贝尔金旗下一个销售家用与小型业务用网络产品的部门，主要经营宽带与无线路由器。RE7000是Linksys推出的一款新型双频AC1900无线扩展器，具有无缝漫游功能。 漏洞描述 RE7000无线扩展器在访问控制功能点...
美国网络安全机构CISA发出警告：工控系统网络控制器面临远程攻击风险
近日，美国网络安全及基础设施安全局（CISA）发布了一份安全预警，提示管理员注意两种工业控制系统设备的漏洞——Unitronics Vision系列PLC和三菱电机MELSEC iQ-R系列。 CISA警告说，Unitronics Visi...
供应链缺陷未解：英特尔与联想产品生命周期结束致安全漏洞永久固化
研究人员发现，英特尔和联想等设备供应商仍未修补影响底板管理控制器 ( BMC )中使用的 Lighttpd Web 服务器的安全漏洞。 虽然最初的缺陷早在 2018 年 8 月就被 Lighttpd 维护者在1.4.51 版本中发现并修补，...
《玩转ChatGPT：秒变AI提问和追问高手》人工智能PDF书籍下载
书籍简介 本书是一本关于如何使用 ChatGPT 提问和追问的书。会提问才能得到自己想要的结果，会追问才能优化自己想要的结果。 本书从 AI 指令提示、角色定位提问、给定标准提问、概括总结追问、延伸扩展追问、强化自洽追问、联系上下文追问、聚...
