我对AI技术的印象一直停留在忽悠投资人的阶段，自从chatgpt发布后才有种切身感受，AI相关技术已经发展到可以替代部分人工的阶段。是时候了解一些AI技术了(https://noise.zhubai.love/posts/2219051865424035840)
Efficiency
是时候了解一些AI技术了
定义：AI人工智能是一个构建能够推理、学习和行动的计算机和机器的科学领域，这种推理、学习和行动通常需要人类智力，或者涉及超出人类分析能力的数据规模。在业务使用的操作层面上，AI 是一组主要基于机器学习和深度学习的技术，用于数据分析、预测、对象分类、自然语言处理、推荐、智能数据检索等等。AI技术主要有两种：强人工智能和弱人工智能。强人工智能是指计算机能够完成所有人类能够完成的任务，包括推理、决策、学...
👍1
密码管理软件KeePass出恶性漏洞！
比利时联邦网络应急小组cert.be发布了关于KeePass的警告。根据该警告，对KeePass配置文件具有写访问权限的攻击者可以使用触发器对其进行修改，从而在没有用户确认的情况下以明文形式导出整个密码数据库。
KeePass一直采用本地数据库的方式保存用户密码，并允许用户通过主密码对数据库加密，避免泄露。
KeePass官方表示，这一漏洞不是其能够解决的，有能力修改写入权限的黑客完全可以进行更强大的攻击。防止密码被盗的唯一方法是确保计算环境的安全。原文
(https://www.ghacks.net/2023/02/01/keepass-password-manager-vulnerability-what-you-need-to-know/)
比利时联邦网络应急小组cert.be发布了关于KeePass的警告。根据该警告，对KeePass配置文件具有写访问权限的攻击者可以使用触发器对其进行修改，从而在没有用户确认的情况下以明文形式导出整个密码数据库。
KeePass一直采用本地数据库的方式保存用户密码，并允许用户通过主密码对数据库加密，避免泄露。
KeePass官方表示，这一漏洞不是其能够解决的，有能力修改写入权限的黑客完全可以进行更强大的攻击。防止密码被盗的唯一方法是确保计算环境的安全。原文
(https://www.ghacks.net/2023/02/01/keepass-password-manager-vulnerability-what-you-need-to-know/)
ghacks.net
KeePass Password Manager Vulnerability: Is Your Data at Risk?
A disputed KeePass vulnerability was disclosed recently. It allows attackers with write access to export the entire password database.,
👍1
微软全面整合chatGPT，大家有了解安全行业基于chatgpt能做什么么？
https://mp.weixin.qq.com/s/w1r7zvtu19XCdzx75dWl4Q
https://mp.weixin.qq.com/s/w1r7zvtu19XCdzx75dWl4Q
Weixin Official Accounts Platform
微软旗下所有产品将全线整合ChatGPT...
共8则短讯请查收
OpenAI即将推出月费20美元的ChatGPT付费订阅计划
OpenAI周三宣布，新的订阅服务名为ChatGPT Plus，月费为20美元。订阅包括在高峰使用时间访问聊天机器人。目前的免费版本在使用率高的时间段将限制对用户的服务。
OpenAI在其网站上的声明中说，新的订阅计划将在未来几周内首先在美国推出，然后扩展到其他国家。该公司表示，有兴趣的用户可以注册订阅服务的等待名单。
OpenAI将继续为ChatGPT提供免费访问。来源：华尔街日报
OpenAI周三宣布，新的订阅服务名为ChatGPT Plus，月费为20美元。订阅包括在高峰使用时间访问聊天机器人。目前的免费版本在使用率高的时间段将限制对用户的服务。
OpenAI在其网站上的声明中说，新的订阅计划将在未来几周内首先在美国推出，然后扩展到其他国家。该公司表示，有兴趣的用户可以注册订阅服务的等待名单。
OpenAI将继续为ChatGPT提供免费访问。来源：华尔街日报
👍1
电子邮件header分析——用例包括 SPF、DKIM 和 DMARC
https://www.socinvestigation.com/email-header-analysis-use-cases-including-spf-dkim-dmarc/
https://www.socinvestigation.com/email-header-analysis-use-cases-including-spf-dkim-dmarc/
Security Investigation - Be the first to investigate
Email Header Analysis – Use Cases Including SPF, DKIM & DMARC - Security Investigation
We have already discussed how SPF, DKIM & DMARC will function in the email gateway. Here we are going to see two use cases of how the DMARC record will be logged if an email is sent from the existing user and a non-existing user. We readily have more online…
ESXiArgs-Recover 是一种允许组织尝试恢复受 ESXiArgs 勒索软件攻击影响的虚拟机的工具。
https://github.com/cisagov/ESXiArgs-Recover
https://github.com/cisagov/ESXiArgs-Recover
GitHub
GitHub - cisagov/ESXiArgs-Recover: A tool to recover from ESXiArgs ransomware
A tool to recover from ESXiArgs ransomware. Contribute to cisagov/ESXiArgs-Recover development by creating an account on GitHub.
👍1