腾讯安全玄武实验室在部分快速充电(以下简称快充)产品中发现了一种新型安全问题,并将其命名为“BadPower”。 利用BadPower,攻击者可入侵支持快充技术的充电器等设备,使被入侵的设备在对外供电时输出过高电压,从而导致受电设备的元器件击穿、烧毁, 甚至可能进一步对受电设备所在物理环境产生安全隐患。 深入分析Adobe忽略了...
腾讯安全玄武实验室 2月7日 18:11 来自微博weibo.com 发布了头条文章:《每日安全动态推送(25/2/7)》 macOS中的竞态条件导致任意凭证获取漏洞;pam_pkcs11: 错误情况下的可能认证绕过;curl 库中的 gzip 整数溢出漏洞 °每日安全动态推送(25/2/7) 腾讯安全玄武实验室 每日安全动态推送(25...
腾讯安全玄武实验室 12月27日 17:31 来自微博weibo.com 发布了头条文章:《每日安全动态推送(24/12/27)》 Apache MINA关键漏洞及Apache Tomcat JSP 编译TOCTOU漏洞;帕洛阿尔托网络防火墙软件中的DNS安全功能缺陷导致拒绝服务攻击 °每日安全动态推送(24/12/27) 腾讯安全玄武实验室 每日安全动态...
“玄武实验室”是腾讯新成立的信息安全研究部门,自今年6月成立以来,一直被外界所关注腾讯玄武实验室到底是一个怎样的部门?研究方向又是什么?11月24日,在国家首届网络安全宣传周开幕的第一天,记者采访了腾讯玄武实验室的负责人于旸。 网络安全将会更加细分
本文介绍腾讯玄武实验室披露安全漏洞的过程和原则。 所有软件、平台和设备都是我们的可能研究目标。腾讯玄武实验室经常会在这些研究目标中发现缺陷和安全漏洞,并为它们分配一个 X-Lab ID。我们会创建一个安全公告条目,但不会立刻披露漏洞细节。 为了让世界变得更安全,我们会积极地与受影响厂商合作修复这些安全漏洞。并...
腾讯玄武实验室安全文本生成算法是一种基于深度学习Transformer 架构的面向信息安全垂类领域的自然语言模型。利用海量语料和安全领域高质量安全知识，经继续预训练和指令精调等阶段，学习大量安全语言范式和思考逻辑，实现了网络安全领域高质量内容的生成、推理、摘要、总结等核心能力。运行机制 用户输入文本首先被标记化为...
腾讯安全玄武实验室于3月将该问题上报给国家主管机构CNVD，并引起了快充行业的高度重视。为了降低BadPower的影响，帮助快充行业提升安全性，玄武正式推出快充设备安全检测服务，该测试服务包含新设备测试、衍生测试和再测试，快充设备厂商可根据自身需要选择测试形式和项目，在产品通过全部基线测试项目后，厂商将会获得由玄武...
经中国网络空间新兴技术安全创新论坛(新安盟)推荐,腾讯安全副总裁、腾讯玄武实验室负责人于旸荣获“ 2021 年产学研合作创新奖(个人)”...“ 2021 年产学研合作创新奖”是对于旸及腾讯安全在网络安全领域产学研一体化探索成果的肯定,也代表网络安全的重要性日益凸显,网络安全产学研融合已成为产业数字化时代发展的重要推动...
玄武实验室只有不到30人，人力实在有限，当时绝大多数人又都扑在另一个漏洞——用残留的指纹痕迹解锁...