N人工智能知识图谱之信息抽取：基于Labelstudio的UIE半监督深度学习的智能标注方案(云端版)，提效。
基于Label studio实现UIE信息抽取智能标注方案，提升标注效率！项目链接见文末人工标注的缺点主要有以下几点：产能低：人工标注需要大量的人力物力投入，且标...
N首个可绕过Win11安全启动保护UEFI恶意软件分析（上）
近年来发现的UEFI 漏洞数量以及未能在合理的时间窗口内修补或撤销易受攻击的二进制文件并没有被威胁者忽视。因此，第一个绕过基本平台安全功能（UEFI&nb...
NScarCruft APT37不断完善组织中使用的武器库
ScarCruft，也称为 APT37、Reaper、RedEyes 和 Ricochet Chollima，已被发现使用武器化的 Microsoft 编译 HTML 帮助 (CHM) 文件将恶意软件传送到目标系统。该...
N【威胁情报】'Bitter'APT网络间谍组织长期瞄准我国核工业
最近发现一个被追踪为“Bitter APT”的网络间谍黑客组织以我国核能行业为目标，使用网络钓鱼电子邮件感染带有恶意软件下载程序的设备。Bitter 是一个疑似南亚黑...
N每日安全动态推送(3-29)
Tencent Security Xuanwu Lab Daily News• [Tools] QRExfiltrate - Tool That Allows You To Convert Any Binary File Into A QRcode Movie. The D...
NOutlook 权限提升漏洞（CVE-2023-23397）在野攻击样本分析
概述2023年3月14日，乌克兰计算机应急响应小组（CERT-UA）向微软上报的Outlook提权漏洞CVE-2023-23397相关信息被公布[1,2]，据称该漏洞被APT28组织在2022年4...
N【技术分享】前尘—数据连接池下的至暗之处
前言这是分析Java反序列化系列的第四篇文章,内容的填充度已经过半。此系列的每一篇文章 都会对漏洞产生的原因进行剖析，理解事物的原理往往在攻击时发...
N利用NtDuplicateObject进行Dump
前言 这是国外老哥2020年提出的一种蛮有意思的思路。由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不...
N新型车机，如何攻防？
一、简介 如今，大多数汽车都有车机，负责汽车座舱内的娱乐、联网、控制空调座椅等功能，也有人称之为座舱域控制器、多媒体系统等。近期，我们在研究了某品牌...
N喜报 | ChaMd5 安全团队荣获百度安全2022年度贡献 TOP1
在不久前（2023年3月11日）结束的“百度安全 2022 BSRC 年度盛典”中，ChaMd5 安全团队荣获守护者团队：年度贡献 TOP1的美誉。以上奖项，主要基于 BSRC 白帽们...