欧盟正式公布《数据法案》、乌克兰再遭DDoS攻击、厨具巨头美亚遭攻击内部数据泄露|网络安全周报

深度整理 | 欧盟《一般数据保护法案》(GDPR)核心要点 前言: 整理本文的原因有三:1、        网上很多关于GDPR的文章并不全面,甚至有误2、        以此机会在公司内部开展关于GDPR的专项培训3、        青莲云的部分客户业务在未来会受到GDPR的影响之后,我们计划编写一系列相关文章,更多的是站在企业角度来思考法案对物联网行业的影响以及应对措施,一来希望与同行企业可以就GDPR进行更多的互动讨论;二来也是希望传播国际法案对于安... 阅读详情

2022年2月21日至2月25日共收录全球网络安全热点10项,涉及Meyer、Expeditors、Google等。

01 欧盟正式公布《数据法案》草案全文

2月23日,欧盟委员会公布了名为《数据法案》(Data Act)的提案,旨在帮助小公司在竞争中赶上大公司,从智能家电到汽车等联网产品产生的非个人数据中获利。监管对象主要为互联网产品的制造商、数字服务提供商和用户等。

草案涉及数据共享、公共机构访问、国际数据传输、云转换和互操作性等方面规定。其中,为了让数据共享和使用更加容易,《数据法案》将强制亚马逊、微软或特斯拉等科技巨头分享更多数据。

02 乌克兰政府和银行再次遭受DDoS攻击

2月23日,据BLEEPINGCOMPUTER报道,多个乌克兰政府机构(包括外交部、国防部和内政部、安全局和内阁)以及两家最大的国有银行Privatbank(乌克兰最大的银行)和Oschadbank(国家储蓄银行)的网站再次成为分布式拒绝攻击的目标。

此外,网络安全公司发现了一种新的数据擦除器,用于对乌克兰网络的破坏性攻击。新的数据擦除器被检测为Win32/KillDisk.NCV,并已部署在乌克兰网络上的数百台设备上。

03 厨具巨头Meyer的员工数据在攻击中被泄露

2月21日,据BLEEPINGCOMPUTER报道,全球第二大炊具分销商Meyer Corporation向美国司法部长办公室通报了影响其数千名员工的数据泄露事件。

Meyer非常重视保护其员工的个人信息,向受影响的员工及其家属免费提供两年的身份保护服务。虽然Meyer的公告没有提供有关数据泄露的网络攻击的详细信息,但Conti勒索网站上发现了Meyer条目,并提供了一个ZIP文件,其中包含据称在网络攻击期间被勒索软件团伙窃取的2%的数据。

04 勒索软件攻击后,国际货运巨头Expeditors关闭全球业务

2月21日,据BLEEPINGCOMPUTER报道,物流和货运代理公司Expeditors International遭到网络攻击。网络攻击迫使该公司在全球范围内关闭了大部分系统,以维护“整个全球系统环境的安全”。其运营受到限制,包括货运、海关和配送活动,这可能导致其客户的货运停滞不前。

该公司指出,系统将继续处于离线状态,直到它们可以从备份中安全地恢复。同时,该公司正在与其运营商和服务提供商一起寻找解决方案,以尽量减少对客户的影响,但无法预估何时能够恢复运营。

05 价值数百万美元的NFT在网络钓鱼攻击中被盗

2月19日,据外媒报道,在OpenSea上价值数百万美元的NFT被黑客窃取后,这种新兴市场陷入了混乱。Finzer表示,该公司认为该事件是一次网络钓鱼攻击,并非源自OpenSea的网站。

可以确认的是黑客已经窃取了超过300万美元的资产,其中包括流行的NFT,如Bored Apes、Azuki和CloneX。Nansen的首席执行官Alex Svanevik估计约有19名OpenSea用户受到影响。

06 伊朗国家广播公司IRIB被破坏性Wiper恶意软件攻击

2月21日,据The Hacker News报道,攻击者在2022年1月下旬针对伊朗国家媒体公司共和国广播公司(IRIB)的网络攻击中部署了擦除数据的恶意软件和其他植入程序,该国的国家基础设施继续面临一波针对性攻击。

在黑客攻击过程中还部署了定制的恶意软件,能够截取受害者的屏幕截图,以及用于安装和配置恶意可执行文件的后门、批处理脚本和配置文件。

07 《2022年网络钓鱼状态》发布

2月22日,由电子邮件安全供应商Proofpoint发布的《2022年网络钓鱼状态》最新数据显示,遭遇勒索病毒攻击后支付赎金保安全是一种幻觉:超过80%的受害者付钱后会再次被勒索;18%支付过赎金的受害者,其数据仍会被挂在网上;35%的受害者,付完赎金也无法恢复数据。

《2022年网络钓鱼状态》发现,与2020年相比,2021年全球基于电子邮件的网络攻击显著增加。去年,超过四分之三的组织成为基于电子邮件的勒索软件攻击目标,其中77%的组织面临商业电子邮件钓鱼攻击,同比增长18%。 

08 Google向全球32亿用户发出紧急警告

2月17日,据报道,谷歌表示,在Chrome浏览器中发现了一个归类为高严重性(CVE-2022-0609)的零日漏洞,并且正在被黑客攻击。浏览器中还检测到其他7个漏洞,包括6个被归为高级别和1个被评为中级,影响所有Windows、Mac和Linux操作系统。

据福布斯报道,此次被黑客利用的零日漏洞是一个“Use-After-Free”(UAF)漏洞,使其成为黑客针对Chrome时最成功、最流行的黑客攻击形式。Google建议Chrome用户尽快将其网络浏览器更新为Chrome更新98.0.4758.102。

  

09 亿部三星手机的加密功能存在缺陷

2月23日,据报道,特拉维夫大学的研究人员发现了三星大约1亿部加密不完善的智能手机(包括Galaxy S8、Galaxy S21的各种型号)存在“严重”密码设计缺陷,这些缺陷可能让攻击者窃取设备硬件的密码密钥。网络攻击者甚至可以利用三星的加密失误,来降级设备的安全性,这将使手机容易受到攻击。

设计缺陷主要影响使用ARM的TrustZone技术的设备:基于ARM的Android智能手机(占大多数)为可信执行环境(TEE)提供的硬件支持,以实现安全敏感功能。

这些安全漏洞不仅允许网络犯罪分子窃取存储在设备上的加密密钥:它们还允许攻击者绕过安全标准,例如FIDO2。

10 中国研究人员详述NSA-Linked Equation Group的Linux后门

2月23日,来自中国盘古实验室的一组研究人员发表了一份报告,介绍了一种Linux恶意软件。

该恶意软件根据其源代码中常见的“Bvp”字符串和加密算法中使用的“0x47”值命名为Bvp47。在一些与NSA相关的方程式组织窃取的数据中,盘古实验室的研究人员找到了进一步分析Bvp47后门所需的私钥。

盘古实验室表示,该后门被用于攻击北美、欧洲和亚洲的电信、高等教育、军事、科学和经济发展部门的组织。Bvp47似乎旨在为其运营商提供对受感染设备的长期控制,它包括rootkit、安全功能绕过、反取证、自删除和其他功能。

 

欧盟《数据法案》的规范要旨与制度启示:以个人信息保护为视角 该法案明确符合欧盟价值观的数据流转利用和数据治理规则,保障欧洲单一数据市场中数据要素的安全高效流动,进一步平衡个人数据保护和数据自由流通之间的关系。在数字时代下,我国可以在个人信息权益保护、统一协调的数据治理机制建立、技术互联与标准建设强化、数据安全保护监管优化等方面吸收借鉴其经验,在充分释放数据要素价值的同时,进一步完善数字时代数据安全与个人信息保护标准,规范数据的共享流通,保障数字经济安全有序发展。《数据法案》在促进数据有序流动的同时。数据持有者在数据流转的过程中负有提供数据和保护数据的法律义务。 阅读详情

相关推荐

《Web安全实践》全套PPT课件2026(暨南大学)

获取 《Web安全实践》全套PPT课件2026(暨南大学)::https://download.youkuaiyun.com/download/m0_54748666/93732858。第2章远程代码执行漏洞与远程命令执行漏洞.ppx。第1章 SQL注入漏洞.pptx。第6章 SSRF漏洞.pptx。第8章逻辑漏洞(上)·pptx。第9章逻鑭漏洞(下)·pptx。第3章文件上传漏洞.pptx。第4章文件包含漏洞.pptx。第5章 XSS漏洞.pptx。第7章反序列化漏洞·pptx。

m0_54748666的博客 309

欧盟数据法案 EU Data Act

数据法案执行时间: 2025 年 9 月 12 日起 义务主体包含:互联产品制造商、相关服务提供商、数据持有者、数据处理服务提供商、数据接收者 责任与风险:违反法案义务的企业将面临严厉处罚,最高可被处以 2000 万欧元或全球年营业额 4% 的罚款

EU15302623341的博客 830

【全面解读版】欧盟GDPR一般数据保护法案中译版

版权归原作者所有。

如何防御DDOS攻击

DDoS 攻击,在网络时代如同死亡和税收一样不可避免。据统计,2019年上半年我国境内峰值超过10Gbps的DDoS 攻击事件数量平均每月约4,300起,同比增长18%。半数以上的网站在受到DDoS攻击后都很难消除影响,23%的网站在受到攻击后流量损失超过70%,造成不可逆的困境。随着网络技术的发展,DDoS 攻击也呈现出攻击强度越来越激烈的新特征。相关研究团队发现:2019年上半年已经出现持续2个月攻击接近Tb级的情况,大流量攻击以TCP类攻击为主,单一网段攻击流量持续且流量大,目前已监控到单一C段流量近

CSliudehua的博客 383

nCode:GlyphWorks案例教程一

nCode GlyphWorks案例一Comparing Frequency Content of Two Different Tests案例文件目标配置选择数据 Comparing Frequency Content of Two Different Tests 在本案例中,我们将比较来自两个不同测试的六个加速计通道的频率内容。将三轴加速度计放置在车辆的左前角和右前角,然后分别在两个不同的试验路面上行驶12分钟以上。 案例文件 此案例的文件(采用nCode DAC格式)位于nCode安装目录下的\demo

追月行的博客 1万+

Java本地AI推理初体验:Jlama+LangChain4j构建离线问答系统

Jlama 是专为 Java 生态设计的现代化大型语言模型(LLM)推理引擎,旨在让开发者无需依赖外部服务即可直接在 Java 应用中运行本地化模型推理。本文将结合Jlama + langchain4j 实现一个本地可运行的简单问答Demo。

2501_92589102的博客 407

前沿模型论坛发布越狱评级框架:给网络安全类越狱分等级,决定先修哪个

前沿模型论坛发布越狱评级框架:给网络安全类越狱分等级,决定先修哪个

2401_88904194的博客 176

Android音频学习(一)——音频基础

在系统的学习Android音频之前,先了解音频的基础知识。

miemie2014的博客 1483

GPT-6 Cyber 正式发布:OpenAI 网络安全专项模型,一次扫出 948 个 Linux 漏洞(2026年11月)

发布日期:2026-11-06 | 数据截至 2026-11-06,来源为 OpenAI 官方博客、东方财富、百家号、36氪等公开报道2026年11月5日,OpenAI 正式推出 GPT-6 Cyber,这是继 GPT-5.6 Cyber 之后的网络安全专项大模型,也是 OpenAI Preparedness 框架下首个被评定为"Critical"(最高档)网络安全能力的模型。

aidoudoulong的博客 300

DDS信号发生器设计避坑指南:从AD9834配置到巴特沃斯滤波实战

本文详细解析了基于AD9834芯片的DDS信号发生器设计中的关键技术要点与常见陷阱,涵盖时钟源选择、寄存器配置时序、巴特沃斯滤波器设计等核心内容。针对中高频段信号质量优化,提供了实用的解决方案和代码示例,帮助工程师规避设计误区,提升信号发生器的性能和稳定性。

2y3u4i5o6p的博客 781

大唐杯5G考前冲刺篇(回顾全文重点必看)

大唐杯习题复习指南

nimo观察者 1万+

网络安全经典书单|攻防基础到高阶对抗

第三部分通过侦察、端点分析、攻击身份验证、模糊测试、利用授权漏洞、批量分配、注入这7章,帮助读者了解API攻击的过程和方法,结合7个实验案例,帮助读者进行API测试。《攻击网络协议:协议漏洞的发现+利用+保护》分为10章,先梳理了网络基础以及协议流量捕获相关的知识,为后续深入学习筑牢根基,随后深入探讨静态/动态协议分析、常见协议的结构、加密和协议安全等知识,最后着重讲解寻找和利用漏洞的方法,还对常见的漏洞分类、模糊测试、调试和各种类型的耗尽攻击进行了讲解。随着网络环境日益复杂,漏洞的发现与防范成为关键。

人邮异步社区 346

拆解全球18大“支付清算”体系:CLS、中国、美国、欧洲、日本、mBridge...

拆解全球18大“支付清算”体系:CLS、中国、美国、欧洲、日本、mBridge...

银行信息系统应用架构详解 882

网络安全案例2:rip路由协议,路由协议的获取

rip协议是一种距离矢量协议,(跳数《=15)属于IGP(内部网关协议)协议,还有一个协议为(EGP,主要BGP(外部网关协议)协议),AS是一个计算机的自治系统,用于内部网络的管理,提高网络的可达性,安全和自治。ripv2是无类别路由协议,支持VLSM和CIDR,以组播形式发送报文,支持验证明文验证和MD5密文验证。rip通过作用分为:IGP/EGP,按协议算法分为距离矢量,链路状态,按业务分为:单播和组播。因为ripv1是有类别路由协议,不支持VLSM和CIDR,以广播形式发送报文,不支持验证。

2401_82509187的博客 186

什么是 SAP S/4HANA 的 Brown Field 迁移和 Green Field 迁移

Brown Field实施涉及升级现有的 SAP 环境并继续使用一些遗留组件。它类似于传统升级,因为它涉及软件更新、一些数据转换和一些业务流程的调整。它仍然具有破坏性,但比Green Field实施要少得多。如果你是风险厌恶者,倾向于逐步使用 S/4HANA 的功能,或担心 S/4HANA Green Field方法的成本,那么你可能更喜欢这种方法。混合方法结合了Brown Field和Green Field迁移的一些元素。它从公司的 SAP 系统的副本开始,包括配置设置和定制。

2007 年 ~ 2025 年,深耕 SAP 技术 18 年 1322

基于MATLAB的拉盖尔-高斯光束叠加相位模拟

首先,我们需要设置模拟所需的参数,如光腰半径、传播距离、光束的角动量等。其中,(U)表示光束的电场复振幅,(r)和(\phi)分别是极坐标系下的径向和角向坐标,(z)是传播距离,(A)是归一化系数,(w_p)是光束的光腰半径,(L_p^q)是拉盖尔多项式,(k)是波数,(l)是光束的角动量。通过修改模拟参数,如光腰半径、传播距离、角动量等,您可以进一步探索和理解拉盖尔-高斯光束的叠加相位效应。拉盖尔-高斯光束是一种特殊的光束模式,具有广泛的应用领域,包括光学信息处理、激光加工和量子光学等。

m0_47037246的博客 945

【一周安全资讯】中央网络安全和信息化委员会印发《国家信息化“十五五”规划》;2.7万台云桌面服务器被植入恶意软件

规划》提出“建设三个体系、提升五个水平、夯实两个支撑”总体布局,部署建设新型信息基础设施体系、建设网信科技创新体系、建设网信产业生态体系、提升现代治理水平、提升信息惠民水平、提升数字化绿色化协同水平、提升区域协调水平、提升开放发展水平、夯实安全保障支撑、夯实法规标准支撑等10个方面具体任务,并设置信息基础设施创新发展工程、网信科技创新突破工程、网信产业生态发展工程、智能社会发展与治理行动、重点区域信息化协同发展行动、网信企业海外发展行动、数据跨境流动便利化提升行动等7个专栏。2.67 万台服务器受波及。

juminfo的博客 195

Statistics and Machine Learning Toolbox

Statistics and Machine Learning Toolbox(带书签),MATLAB统计学习工具

Cisco设备网络安全系列-21:修改设计以降低迁移风险

本文概述风险管理的核心概念,强调其在应对财务、运营、战略、合规、声誉及网络安全等风险中的重要性。通过五步流程(识别、评估、缓解、监控、沟通),结合NIST RMF、CSF、ISO31000等框架,帮助IT安全人员系统化管理风险。重点指出低概率低影响风险宜采用“风险接受”,风险矩阵用于评估阶段的优先级排序。

pt1043的博客 212

TMS_WebGMaps_1.9.8.0_Full_Source

TMS_WebGMaps_1.9.8.0_Full_Source 全源码 delphi cbuilder

深度学习工具包 DeepLearningToolbox

深度学习工具包Deprecation notice.-----This toolbox is outdated and no longer maintained.There are much better tools available for deep learning than this toolbox, e.g. [Theano](http://deeplearning.net/software/theano/), [torch](http://torch.ch/) or [tensorflow](http://www.tensorflow.org/)I would suggest you use one of the tools mentioned above rather than use this toolbox.Best, Rasmus.DeepLearnToolbox================A Matlab toolbox for Deep Learning.Deep Learning is a new subfield of machine learning that focuses on learning deep hierarchical models of data.It is inspired by the human brain's apparent deep (layered, hierarchical) architecture.A good overview of the theory of Deep Learning theory is[Learning Deep Architectures for AI](http://www.iro.umontreal.ca/~bengioy/papers/ftml_book.pdf)For a more informal introduction, see the following videos by Geoffrey Hinton and Andrew Ng.* [The Next Generation of Neural Networks](http://www.youtube.com/watch?v=AyzOUbkUf3M) (Hinton, 2007)* [Recent Developments in Deep Learning](http://www.youtube.com/watch?v=VdIURAu1-aU) (Hinton, 2010)* [Unsupervised Feature Learning and Deep Learning](http://www.youtube.com/watch?v=ZmNOAtZIgIk) (Ng, 2011)If you use this toolbox in your research please cite [Prediction as a candidate for learning deep hierarchical models of data](http://www2.imm.dtu.dk/pubdb/views/publication_details.php?id=6284)```@MASTERSTHESIS\{IMM2012-06284, author = "R. B. Palm", title = "Prediction as a candidate for learning deep hierarchical models of data", year = "2012",}```Contact: rasmusbergpalm at gmail dot comDirectories included in the toolbox-----------------------------------`NN/` - A library for Feedforward Backpropagation Neural Networks`CNN/` - A library for Convolutional Neural Networks`DBN/` - A library for Deep Belief Networks`SAE/` - A library for Stacked Auto-Encoders`CAE/` - A library for Convolutional Auto-Encoders`util/` - Utility functions used by the libraries`data/` - Data used by the examples`tests/` - unit tests to verify toolbox is workingFor references on each library check REFS.mdSetup-----1. Download.2. addpath(genpath('DeepLearnToolbox'));Example: Deep Belief Network---------------------```matlabfunction test_example_DBNload mnist_uint8;train_x = double(train_x) / 255;test_x = double(test_x) / 255;train_y = double(train_y);test_y = double(test_y);%% ex1 train a 100 hidden unit RBM and visualize its weightsrand('state',0)dbn.sizes = [100];opts.numepochs = 1;opts.batchsize = 100;opts.momentum = 0;opts.alpha = 1;dbn = dbnsetup(dbn, train_x, opts);dbn = dbntrain(dbn, train_x, opts);figure; visualize(dbn.rbm{1}.W'); % Visualize the RBM weights%% ex2 train a 100-100 hidden unit DBN and use its weights to initialize a NNrand('state',0)%train dbndbn.sizes = [100 100];opts.numepochs = 1;opts.batchsize = 100;opts.momentum = 0;opts.alpha = 1;dbn = dbnsetup(dbn, train_x, opts);dbn = dbntrain(dbn, train_x, opts);%unfold dbn to nnnn = dbnunfoldtonn(dbn, 10);nn.activation_function = 'sigm';%train nnopts.numepochs = 1;opts.batchsize = 100;nn = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.10, 'Too big error');```Example: Stacked Auto-Encoders---------------------```matlabfunction test_example_SAEload mnist_uint8;train_x = double(train_x)/255;test_x = double(test_x)/255;train_y = double(train_y);test_y = double(test_y);%% ex1 train a 100 hidden unit SDAE and use it to initialize a FFNN% Setup and train a stacked denoising autoencoder (SDAE)rand('state',0)sae = saesetup([784 100]);sae.ae{1}.activation_function = 'sigm';sae.ae{1}.learningRate = 1;sae.ae{1}.inputZeroMaskedFraction = 0.5;opts.numepochs = 1;opts.batchsize = 100;sae = saetrain(sae, train_x, opts);visualize(sae.ae{1}.W{1}(:,2:end)')% Use the SDAE to initialize a FFNNnn = nnsetup([784 100 10]);nn.activation_function = 'sigm';nn.learningRate = 1;nn.W{1} = sae.ae{1}.W{1};% Train the FFNNopts.numepochs = 1;opts.batchsize = 100;nn = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.16, 'Too big error');```Example: Convolutional Neural Nets---------------------```matlabfunction test_example_CNNload mnist_uint8;train_x = double(reshape(train_x',28,28,60000))/255;test_x = double(reshape(test_x',28,28,10000))/255;train_y = double(train_y');test_y = double(test_y');%% ex1 Train a 6c-2s-12c-2s Convolutional neural network %will run 1 epoch in about 200 second and get around 11% error. %With 100 epochs you'll get around 1.2% errorrand('state',0)cnn.layers = { struct('type', 'i') %input layer struct('type', 'c', 'outputmaps', 6, 'kernelsize', 5) %convolution layer struct('type', 's', 'scale', 2) %sub sampling layer struct('type', 'c', 'outputmaps', 12, 'kernelsize', 5) %convolution layer struct('type', 's', 'scale', 2) %subsampling layer};cnn = cnnsetup(cnn, train_x, train_y);opts.alpha = 1;opts.batchsize = 50;opts.numepochs = 1;cnn = cnntrain(cnn, train_x, train_y, opts);[er, bad] = cnntest(cnn, test_x, test_y);%plot mean squared errorfigure; plot(cnn.rL);assert(er<0.12, 'Too big error');```Example: Neural Networks---------------------```matlabfunction test_example_NNload mnist_uint8;train_x = double(train_x) / 255;test_x = double(test_x) / 255;train_y = double(train_y);test_y = double(test_y);% normalize[train_x, mu, sigma] = zscore(train_x);test_x = normalize(test_x, mu, sigma);%% ex1 vanilla neural netrand('state',0)nn = nnsetup([784 100 10]);opts.numepochs = 1; % Number of full sweeps through dataopts.batchsize = 100; % Take a mean gradient step over this many samples[nn, L] = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.08, 'Too big error');%% ex2 neural net with L2 weight decayrand('state',0)nn = nnsetup([784 100 10]);nn.weightPenaltyL2 = 1e-4; % L2 weight decayopts.numepochs = 1; % Number of full sweeps through dataopts.batchsize = 100; % Take a mean gradient step over this many samplesnn = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.1, 'Too big error');%% ex3 neural net with dropoutrand('state',0)nn = nnsetup([784 100 10]);nn.dropoutFraction = 0.5; % Dropout fraction opts.numepochs = 1; % Number of full sweeps through dataopts.batchsize = 100; % Take a mean gradient step over this many samplesnn = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.1, 'Too big error');%% ex4 neural net with sigmoid activation functionrand('state',0)nn = nnsetup([784 100 10]);nn.activation_function = 'sigm'; % Sigmoid activation functionnn.learningRate = 1; % Sigm require a lower learning rateopts.numepochs = 1; % Number of full sweeps through dataopts.batchsize = 100; % Take a mean gradient step over this many samplesnn = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.1, 'Too big error');%% ex5 plotting functionalityrand('state',0)nn = nnsetup([784 20 10]);opts.numepochs = 5; % Number of full sweeps through datann.output = 'softmax'; % use softmax outputopts.batchsize = 1000; % Take a mean gradient step over this many samplesopts.plot = 1; % enable plottingnn = nntrain(nn, train_x, train_y, opts);[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.1, 'Too big error');%% ex6 neural net with sigmoid activation and plotting of validation and training error% split training data into training and validation datavx = train_x(1:10000,:);tx = train_x(10001:end,:);vy = train_y(1:10000,:);ty = train_y(10001:end,:);rand('state',0)nn = nnsetup([784 20 10]); nn.output = 'softmax'; % use softmax outputopts.numepochs = 5; % Number of full sweeps through dataopts.batchsize = 1000; % Take a mean gradient step over this many samplesopts.plot = 1; % enable plottingnn = nntrain(nn, tx, ty, opts, vx, vy); % nntrain takes validation set as last two arguments (optionally)[er, bad] = nntest(nn, test_x, test_y);assert(er < 0.1, 'Too big error');```[![Bitdeli Badge](https://d2weczhvl823v0.cloudfront.net/rasmusbergpalm/deeplearntoolbox/trend.png)](https://bitdeli.com/free "Bitdeli Badge")

网络安全实战第13期:侦察报告撰写

执行摘要只有一页,但它是唯一会被所有人读完的一页。四个要素缺一不可:目标:测的是谁,IP 或域名是什么。关键发现:最重要的 3–5 条,一句话一条,带 CVSS 分数。整体风险:严重 / 高 / 中 / 低,一句话给结论。建议:按优先级排的处置动作,第一条永远是最紧急的。

2401_88349202的博客 254

VC中sqlite的使用

在VC中对sqlite的使用,实现数据库大批数据的快速插入,读取数据库中的数据在ListCtrl中显示

网络安全案例1:远程登陆实战

用第二个路由器直接登录第一个需要输入密码,即可登录,第三个路由器需要先登录第二个路由器才可以再次登录第一个路由器。配置IP地址:如图IP地址所示,配置完ip地址需要先用ping命令去测试两个路由器之间是否互通。其他两个路由器的指令一样。

2401_82509187的博客 126

Eurotherm EPC3000 可编程过程/温度控制器深度解析:从高精度控制到网络安全的一体化方案

Eurotherm EPC3000 是一台"高精度、可编程、可联网、够安全"的单回路过程控制器,代表了现代温控表的发展方向:测量更准、响应更快、通讯更开放、网络更安全。对于正在升级产线、推进数字化与网络安全的工程师而言,它提供了一个既有传统温控可靠性、又具备工业物联网接入能力的一体化方案。

2603_95886916的博客 157

Cisco设备网络安全系列-20:DevSecOps集成

自动化漏洞扫描是应对现代网络安全挑战的核心手段,通过系统化、高效率地识别网络、应用与系统中的已知漏洞,实现从被动响应到主动风险管理的转变。面对攻击面持续扩张与开发迭代加速的双重压力,企业需结合未认证(外部视角)与已认证(内部深度)扫描方法,遵循资产发现、攻击面分析、漏洞匹配、检测分类、报告生成与修复验证的六步生命周期,实现全周期闭环管理。

pt1043的博客 285

网络安全实战第19期:三重防护失效真相之注入攻击的无限变形之路

转义、黑名单与前端校验均无法有效防御注入攻击,因其仅作用于输入形态而非身份。转义对数字型参数无效,前端校验可被绕过,黑名单则因SQL语法的灵活性(大小写、注释、编码、空白等)导致等价写法无限。真正有效的防护是参数化查询与类型强约束,从根源隔离数据与语法。其他措施应作为纵深防御补充,且需避免过度变形带来的解析失败风险。安全不等于“不报错”,稳定复现才是判断依据。

2401_88349202的博客 381

Cisco设备网络安全系列(附):合规之外的风险盲区

本文以“工程师思维”重构风险认知,揭示系统化思维的五大核心:从泰坦尼克号救生艇的合规陷阱,到熵增定律下系统必然崩溃的宿命;从黑天鹅事件的不可预测性,到风险感知的认知错觉与恐惧放大效应。真正的风险管理不在于罗列清单,而在于对抗混沌、洞察盲区、驾驭恐惧——在不确定性中构建韧性,延缓系统崩溃的时间。

pt1043的博客 189

网络安全实战第23期:存储型与DOM型XSS的本质区别

本文对比了存储型与DOM型XSS的本质差异:前者将恶意脚本存入数据库,所有访客打开页面即触发,危害持久且广泛;后者不经过服务器,仅由前端脚本拼接URL参数执行,服务端无痕迹。关键区分点在于“服务器是否可见脚本”及“内容是否持久留存”。防护上,存储型需服务端过滤,而DOM型必须在前端拼接处处理,服务端过滤无效。总结:判断类型靠“换浏览器复现”与“源码是否含脚本”,修复核心在源头控制不可信输入。

2401_88349202的博客 212
上一篇: 乌克兰政府和银行再次遭受DDoS攻击、1亿部三星手机的加密功能存在缺陷|2月24日全球网络安全热点
下一篇: GPU巨头英伟达遭“​毁灭性”网络攻击、头号恶意软件关闭其僵尸网络基础设施|2月28日全球网络安全热点
腾讯安全
博客等级 码龄10年 901粉丝 620原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值