.NET Conf China 2021 是面向开发人员的社区峰会，基于 .NET Conf 2021，庆祝 .NET 6 的发布和回顾过去一年来 .NET 在中国的发展。峰会由来自北京、上海、苏州、深圳、武汉、广州、青岛、烟台、杭州等各地区的 .NET 技术...

明敏 发自 凹非寺量子位 | 公众号 QbitAI Deepfake假头像又又又来了。 这一次扎堆“轰炸”的平台，换成了领英。 下面这个小姐姐，是不是乍看之下感觉普普通通，还很有亲和力。 但仔细端详一番，就会不断发现破绽。 比如，怎么...

基本就是两个方向，一个方向是虚拟机本身存在漏洞，历史上在18、19年的时候VMware就出现过这样的一次问题：

这本《冰河的渗透实战笔记》电子书从2021.05上架到现在，全网累计下载量突破5万，虽然下载量不是很高，但这也算是一个小小的里程碑吧，感谢各位小伙伴的支持和帮助。其实，写专栏和整理电子书挺不容易的，哈哈，感谢大家的认可。...

推荐阅读： 《万门大学倒闭，创始人连夜跑了》 《B站，竟然成了一个求偶平台。》 1 账户 admin？ 这两天看到一个报道。 2018年5月乌克兰网络部队“第聂伯河”数据库专家，迪米特里·弗拉乔克（Власюк Дмитрий）发现，许...

明敏 鱼羊 发自 凹非寺量子位 | 公众号 QbitAI 敲诈英伟达引起轩然大波的那伙黑客，“头目”疑似被捕。 伦敦警方最新消息透露，他们已经逮捕7名相关人员归案。 而该黑客组织的官方Telegram频道也更新了这样一则信息： Laps...

2022年3月21日至3月25日共收录全球网络安全热点9项，涉及微软、雀巢、戴尔等。

近期，黑客组织 Lapsus$ 活跃在各大科技网站：窃取英伟达近 1TB 的数据、泄露三星近 190GB 的机密数据、公布微软 Bing 和 Cortana 源码… 不同于大部分黑客组织，Lapsus$ 没有刻意隐藏自己，反而行事非常高调，不仅在 Telegra...

CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点内的信任用户，而C...

机器之心报道 机器之心编辑部 在英国牛津，一个上特殊学校的 16 岁自闭少年被指控为 2022 年最高调的黑客组织 Lapsus$ 的头目之一。据悉，他已经赚到了 1400 万美元。他所在的 Lapsus$ 最近接连入侵了英伟达、三星、微软...