网络安全文章
AutoCVE是一个Agent驱动的自动化CVE发现平台,实现从项目筛选、源码审计、漏洞验证到CVE报告生成的全流程自动化。其核心能力包括一键式流水线、Multi-Agent协同审计机制、三种审计模式(增强扫描、智能审计、综合审计)以及专用FindingAgent。平台支持交互式审计与全流程追踪,并具备智能漏洞管理与Skills扩展功能。在测试中,AutoCVE共发现并提交了30个安全漏洞,用户可通过GitHub获取。
10-230
网络安全文章
本文针对服务器iLO证书过期或不安全导致的浏览器拦截问题,提供了两种解决方案。一是通过修改hosts文件并使用主机名访问,再将iLO证书导入系统受信任根证书颁发机构以解决信任问题。二是生成自定义证书,包含iLOIP地址,使用本地CA签发并导入,同时将CA证书导入受信任根证书颁发机构,实现长期一劳永逸的解决。
10-230
网络安全文章
本期暗网快讯披露2026年7月3日全球多起重大数据泄露事件,威胁行为者ShinyHunters、MOSAD等窃取并售卖法国FICOBA银行账户、澳大利亚TEG票务、阿塞拜疆国家安全局等超20家机构数据,涉及客户信息、内部凭证及军事文件,凸显暗网数据交易活动猖獗与全球数据安全防护严峻挑战。
10-230
网络安全文章
本期网安早报涵盖全球网络安全动态,包括谷歌联合FBI打击NetNut住宅代理网络、FortiBleed行动者利用NextCloud零日漏洞、Anubis勒索软件利用CitrixBleed2漏洞攻击多行业等威胁事件;美国计划2028年建成量子计算机以破解数据保护,FCC路由器禁令豁免Verizon引发安全担忧,最高法院裁决动摇欧美数据隐私框架;MustangPanda通过DLL劫持植入间谍软件,Ousaban恶意软件通过钓鱼PDF攻击银行用户,ChocoPoc恶意软件瞄准安全研究人员。
10-230
评论