一周网安优质PDF资源推荐丨FreeBuf知识大陆

海翔药业云平台存在SQL注入漏洞，攻击者可执行任意SQL语句。

宏景eHR存在SQL注入漏洞，未认证的攻击者可窃取数据库敏感信息。

Confluence Data Center and Server存在权限提升漏洞，攻击者可创建未授权管理员账户。

全国信息安全标准化技术委员会发布《生成式人工智能服务安全基本要求》（征求意见稿），为生成式AI安全领域提供规范。

Exchange Server是微软的电子邮件服务组件，主要用于企业和学校的邮件系统。

Liferay Portal存在JSON反序列化漏洞，攻击者可通过特制JSON请求执行任意命令。

CobaltStrike在生成shell时仅支持Windows平台，无法生成mac和Linux主机的shell。

超级弱令检查工具可在Windows平台上检测弱密码，支持批量多线程检查。

文件提供网络攻击事件的描述信息要素和监测分析指导。

IEEE 802.11是无线局域网的通用标准，Wi-Fi基于此标准。