LogJam

网安资讯

通过WebSocket作为新的攻击媒介，Log4Shell漏洞攻击面扩大

最近的安全研究发现，攻击者可以使用一种全新的攻击媒介通过 JavaScript WebSocket 连接在本地利用服务器上的 Log4Shell 漏洞。根据网络安全行业门户「极牛…

主编
2021年12月19日
30024.4K

Pwn2Own第一天 Synacktiv团队赢得Model 3及20万美元奖金
2024年3月22日
分享到:

Pwn2Own黑客竞赛开赛第一天，法国网络安全公司Synacktiv的精英团队成功入侵特斯拉汽车系统，获得了一辆全新的Model 3轿车及高达20万美元的奖金。据报道，该团队成功利用特斯拉电子控制单元（ECU）和车辆控制器局域网（CAN BUS）的漏洞，展示了高超的黑客技术。另外这是该团队第二次通过黑入特斯拉，也是该团队第二次获得Model 3奖励。
工信部：关于网络安全保险典型服务方案目录的公示
2024年3月21日
分享到:

根据《工业和信息化部办公厅关于组织开展网络安全保险服务试点工作的通知》（工信厅网安函〔2023〕356号）部署安排，工业和信息化部组织开展了相关申报和评审工作。3月18日，工业和信息化部官网发布《关于网络安全保险典型服务方案目录的公示》。本次共有49个网络安全保险典型服务方案入围公示，其中企业类方案36个，产品服务类方案13个。中国信息通信研究院牵头的“云安全及互联网平台运行安全”保险服务方案成功入选。
360发布国内首个实现AI实战应用安全大模型
2024年3月20日
分享到:

3月20日，以“安全即服务进阶 AI引领未来实战”为主题的360安全大模型3.0发布会在京举行。360安全大模型技术持续迭代升级，以及内部大范围落地实践，已经打造成国内首个实现AI实战应用的安全行业大模型。360集团首席科学家兼360数字安全集团CTO潘剑锋在会上指出，基于新战法打造的360安全大模型3.0，不仅仅实现安全基础知识问答、初级脚本分析等基础能力，而是真正锚定安全行业痛点、革新安全能力体系、引领未来安全实战。
上海通管局开展车联网网络和数据安全专项行动
2024年3月19日
分享到:

上海市通信管理局发布的《关于开展“铸盾车联”2024年车联网网络和数据安全专项行动的通知》已对外公示。本次专项行动重点对象为在上海市生产、销售智能网联汽车产品的生产企业、运营车联网相关平台的服务企业车联网网络设施和车路协同设施运营企业以及自动驾驶功能产品和解决方案服务企业。其中包括网络和数据安全主体责任、车联网网络设施和系统安全、智能网联汽车产品安全、车联网平台和应用服务安全、车联网数据安全、自动驾驶功能安全六大方向。

扫码关注

返回顶部

LogJam

通过WebSocket作为新的攻击媒介，Log4Shell漏洞攻击面扩大