网络安全文章
该文档介绍利用高德地图API自动获取特定区域单位信息的红队技巧,包括注册获取免费Key、使用requests库调用接口实现自动化资产收集的方法,适用于快速定位不同产业目标资产。
10-180
网络安全文章
Microsoft披露Mastranpm供应链攻击事件,140多个包因维护者账号被朝鲜SapphireSleet组织接管而注入恶意代码,攻击在依赖安装阶段即可触发风险。文档指出AI开发链路需重视依赖治理,并提出7项应对建议:排查影响、轮换凭据、固定版本、限制脚本权限、收紧发布流程、监控CI/CD出站、建立事件响应机制。
10-180
网络安全文章
重庆万州网民余某某为吸粉引流,在网络平台编造并发布涉缅甸园区的虚假视频及耸动文案,经警方调查核实其内容系移花接木的谣言,已对余某某作出行政处罚,警示大众网络空间需谨言慎行、遵守法规。
10-180
网络安全文章
美国国务院情报与研究局(INR)于2024年5月发布《开源情报战略》,旨在通过四大目标体系化利用OSINT支持美国外交决策:建立OSINT使用治理框架与政策标准,投资OSINT数据工具与技术能力,强化分析师OSINT培训与工艺标准,深化与盟友、行业及学术界合作。该战略强调非机密产品优先、隐私保护及与情报界整体战略对齐,以提升信息优势与战略洞察力。
10-180
评论