SecWiki周刊（第523期)

2024/03/04-2024/03/10

安全资讯

[文档] TC260-003《生成式人工智能服务安全基本要求》
https://www.tc260.org.cn/upload/2024-03-01/1709282398070082466.pdf

安全技术

[漏洞分析] 开源组件安全风险及应对
https://mp.weixin.qq.com/s/lput2XX7QJmXaINmDqjt1g

[漏洞分析] 运营商底层协议的侧信道“漏洞”
https://mp.weixin.qq.com/s/xfP3Vx5vp328Uzldtdw8tw

[观点] 业内专家对NIST 网络安全框架2.0的反响
https://mp.weixin.qq.com/s/mwYC46iT_P1mS4taAjn6tw

[杂志] SecWiki周刊（第522期)
https://www.sec-wiki.com/weekly/522

[漏洞分析] SGFuzz：基于枚举类型变量识别状态的模糊测试工具
https://mp.weixin.qq.com/s/iZZrZ5du7TS_O08AfsohSg

[恶意分析] Hugging Face 恶意ML模型事件分析
https://mp.weixin.qq.com/s/vIDHBLbA5iWoPlYTKHSZfw

[恶意分析] 携带恶意rootkit的github项目通过SeroXen RAT木马攻击github项目使用人员
https://mp.weixin.qq.com/s/NfbkwMJn6QU2Y-80iaH2Yw

[恶意分析] NET环境下的多款同源RAT对比
https://mp.weixin.qq.com/s/ON6YCJxliTjanvgzmQBKSA

[恶意分析] Virus Bulletin 2023 议题慢递
https://mp.weixin.qq.com/s/rHIVc3ZQAHzZJ5guttu5kw

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com