BleepingComputer网站披露，2022年8月至2023年5月期间，研究人员在针对东欧石油天然气公司和国防工业的攻击活动中发现了MATA后门框架的新变种。从研究人员发布的信息来看，网络攻击者采用鱼叉式网络钓鱼电子邮件，诱骗目标下载恶意可执行文件，利用InternetExplorer中的CVE-2021-26411启动感染链，本次更新后的MATA框架结合了一个加载器、一个主木马和一个信息窃取器，可在目标网络中打开后门并获得“持久性”。网络攻击者滥用EDR2022年9月，网络安全公司卡巴斯基发现了多个属于MATA组织的新恶意软件样本。进一步分析显示，网络攻击者破坏了目标组织子公司之间相连

本文分享自华为云社区《【安全攻防】深入浅出实战系列专题-利用中间人攻击进行小程序刷分》，作者：MDKing。1.中间人攻击定义中间人攻击（Man-in-the-middleattack，简称MITM）是攻击者在进行网络通信的双方中间，分别与两端建立独立的联系，并进行数据嗅探甚至篡改，而通信的双方却对中间人毫不知情，认为自己是直接在与对端通信。随着计算机通信网技术的不断发展，MITM攻击也越来越多样化。最初，攻击者只要将网卡设为混杂模式，伪装成代理服务器监听特定的流量就可以实现攻击，这是因为很多通信协议都是以明文来进行传输的，如HTTP、FTP、Telnet等。后来，随着交换机代替集线器，简单的

首先以我的数据库表为例:+----+-----------+-------------------------------------+|id|user_id|text|+----+-----------+-------------------------------------+|12|45|Hi,thisisanexample.Bye|+----+-----------+-------------------------------------+我总是使用MySQLi预处理语句，所以SQL注入(inject)不再是问题，不是吗？现在XSS攻击的问题:我想安全地显示数据库表中的文本，

我一直被告知我的代码容易受到SQL注入(inject)的攻击，但是我已经从mysql转换为mysqli扩展，并且我已经尝试对自己进行SQL注入(inject)攻击，但它们似乎都不起作用所以我的问题是......我的代码真的安全吗？如果不安全，为什么SQL注入(inject)不起作用？window.alert('AdminRegistrationSuccessful')window.location.href='adminhome.php';");}else{echo("window.alert('SorryYouarealreadyaregistereduser!')window.lo

 所有采用LLM作为其工作流程一部分的企业都面临风险，那些依赖LLM作为其业务核心部分来分析和分类图像的企业面临的风险最大。攻击者使用各种技术可能会迅速改变图像的解释和分类方式，由于错误信息而造成更多混乱的结果。 一旦LLM的提示符被覆盖，它更有可能对恶意命令和执行脚本更加视而不见。通过在上传到LLM的一系列图像中嵌入命令，攻击者可以发起欺诈和行动破坏，同时促成社交攻击。 图像是LLM无法防御的攻击媒介 由于LLM在其处理过程中没有数据清理步骤，因此每个映像都是可信的。就像让身份在网络上自由漫游而不对每个数据集、应用程序或资源进行访问控制一样，上传到LLM的图像也是如此。拥有私有LLM的企业必

浏览器是互联网的重要入口，浏览器的作用也越来越被人们所重视。安全研究的范围已经涵盖了所有用户使用互联网的方式，浏览器正是其中最为重要的一个部分。现状2022年度GoogleChrome浏览器漏洞披露最多，共计303个，其累计漏洞总数达到3159个，例如CVE-2022-3318、CVE-2022-3314、CVE-2022-3311、CVE-2022-3309和CVE-2022-3307，这些漏洞均可导致内存损坏。MozillaFirefox浏览器漏洞居第二，共出现117个漏洞；其次是MicrosoftEdge，共有漏洞103个，相比2021年全年新增了61%。Chrome浏览器成为了漏洞挖掘

10月23日消息，安全公司Checkmarx发现，目前有黑客发起了新一波PyPI“山寨”恶意软件包攻击，黑客主要攻击目标是使用阿里云、亚马逊AWS的用户。自今年9月以来，安全公司便监测到有黑客在PyPI官方仓库中“投毒”，上传一系列恶意软件包，这些软件包中的恶意代码不会在用户安装后就自动启动，除非用户在使用软件包时呼起了特定的功能函数，才会触发。▲图源 CheckmarxCheckmarx认为，由于许多安全分析软件只会扫描自动运行的恶意代码，难以查到此类“只能通过特定函数启动恶意代码”的软件包。IT之家从报告中得知，例如PyPI官方仓库中一款名为Telethon2的恶意软件包，实际上是“正牌”

据多家网络安全公司称，利用未修补的IOSXE漏洞遭到黑客攻击的思科设备数量已达到约40,000台。 所利用的漏洞是CVE-2023-20198，这是一个影响IOSXEWeb界面的严重缺陷，未经身份验证的远程攻击者可以利用该漏洞进行权限升级。 思科尚未发布补丁，该公司警告称，该漏洞至少从9月中旬起就已被作为零日漏洞利用。CVE-2023-20198允许威胁行为者在目标设备上创建高权限帐户并完全控制系统。在某些情况下，攻击者被发现提供了一个植入程序，使他们能够执行任意命令。 思科表示，在某些情况下，植入程序是通过跟踪为CVE-2021-1435的较旧缺陷提供的，但以前未知的漏洞也可能被利用，因为该

网络安全之—DDoS攻击一、DDoS是什么？二、DDoS攻击原理是什么？三、DDoS的攻击方式有哪些？1.利用SYN/ACK进行Flood洪水攻击2.TCP全连接攻击3.UDPFlood攻击4.ICMPFlood攻击5.TCPGet攻击6.UDPDNSQueryFlood攻击四、DDoS攻击应该如何识别？1.DDoS表现形式2.DDoS攻击识别方法五、DDoS的防护策略有哪些？1.采用高性能的网络设备2.尽量避免NAT的使用3.充足的网络带宽保证4.升级主机服务器硬件5.把网站做成静态页面一、DDoS是什么？首先DDoS的缩写是（DistributedDenialofService，简称DDo