每日安全动态推送(24/12/16)

文章预览

•  Apache Superset多处安全漏洞综合报告 Comprehensive Report on Multiple Security Vulnerabilities in Apache Superset 本报告汇总了近期在Apache Superset中发现的一系列关键安全漏洞，涉及不适当的授权策略以及对特定PostgreSQL函数处理不当的问题。这些问题可能允许具有较低权限的用户创建新角色，通过SQLLab实现未经授权的数据修改，同时泄露敏感的元数据信息。强烈推荐使用Apache Superset的组织立即升级至4.1.0版本，以便及时修补上述提及的安全隐患。 •  VelLMes-AI-Honeypot：一款大语言模型LLM的蜜罐工具 - FreeBuf网络安全行业门户 VelLMes-AI-Honeypot: An Intelligent Honeypot System Based on Large Language Models 本文介绍了VelLMes-AI-Honeypot，一款利用大型语言模型(LLM)构建的高度互动及仿真的蜜罐工具，能有效吸引并迷惑入侵者，延长其停留时间，进而提升情报搜集效率。 •  Ultralytics供应链 ………………………………