违规收集用户生物识别数据，这家机场集团被罚超8200万元
因生物识别登机功能违反GDPR要求，西班牙机场运营集团Aena被罚款超8200万元；该集团称相关功能从未出现安全漏洞，后续将提起上诉。西班牙数据监管机构已责令机场管理公司Aena暂停其基于生物识别的旅
阅读全文启动过程遭入侵：高通骁龙8 Gen3及5G调制解调器曝出高危漏洞（CVE-2025-47372）
高通公司发布了2025年12月重大安全更新，修复了其芯片组生态系统中11个不同漏洞。本次补丁包的重点是一个设备启动过程中的高危漏洞，该漏洞可能允许攻击者执行任意代码，同时还修复了影响音频、摄像头和汽车
阅读全文从对抗到出洞：某金融APP 实战渗透与 Frida 反检测绕过（Rpc + Flask + AutoDecoder）
注意：本研究仅限在授权范围内进行。本文所有技术演示均在受控测试环境下完成。未经明确许可，对他人系统进行探测、篡改或信息窃取可能触犯当地法律和公司政策。若在渗透测试中发现严重漏洞，请及时通过合规渠道通知
阅读全文图形化渗透测试辅助工具AuxTools | 更新-5.8.0
工具介绍图形化渗透测试辅助工具更新AuxTools-5.8.0新增了数据库综合利用模块新增了基于ICMP反向主机控制模块优化了编码解码模块，添加了输入格式与输出格式的选择配置优化了加密解密模块，添加了
阅读全文乌克兰黑客利用新型定制恶意软件攻击俄罗斯航空航天企业及国防相关行业
与乌克兰有关的黑客组织正加强对俄罗斯航空航天企业及其他国防相关公司的网络攻击，使用新型定制恶意软件窃取设计图纸、生产进度表和内部邮件。此次攻击活动同时针对主要承包商和较小规模的供应商，旨在绘制生产链图
阅读全文潜伏七年！Chrome间谍软件插件感染430万用户
近日，一场持续长达七年，感染430万用户的大规模恶意浏览器扩展程序（插件）黑客活动被曝光。攻击者通过“长线钓鱼”策略，先发布合法的生产力工具积累用户信任，随后通过版本更新植入后门与间谍软件。该活动已导
阅读全文服务器遭挖矿入侵？应急响应 4 步曲帮你快速止损！
对安全运维人员来说，服务器突然卡顿、CPU 占用率飙升至 90% 以上，大概率是遭遇了挖矿入侵。挖矿程序会疯狂占用服务器 CPU、内存等资源，不仅导致业务系统响应缓慢，还可能引发数据泄露、合规风险等连
阅读全文一款面向安全研究人员、红队与蓝队的本地化漏洞情报聚合与分析工具。
工具介绍TL-ICScan 是由天禄实验室开发的一款面向安全研究人员、红队与蓝队的本地化漏洞情报聚合与分析工具。一句话原理解析：Python 负责“进货”，Rust 负责“管库”。Python (采集
阅读全文苹果爆出“超级漏洞”：官方播客沦为黑客攻击入口
近日，多家国外媒体与安全研究者发现一件诡异的事：越来越多苹果用户的 iPhone和Mac，在无人操作的情况下自动弹出苹果播客（Apple Podcasts），界面指向从未订阅过的宗教、灵修、教育类节目
阅读全文攻击者在暗网兜售iOS 26全链0Day漏洞利用工具
一名自称"ResearcherX"的攻击者在知名暗网市场发布据称可针对苹果最新iOS 26操作系统的全链0Day漏洞利用工具。该卖家声称该漏洞利用工具利用了iOS消息解析器中的关键内存损坏漏洞。若该漏
阅读全文30个免杀技巧总结 懂一半绝对是高手！
一、代码优化类：从源头降低检测概率1. 字符串动态加密避免硬编码敏感字符串（如 API 名称、路径），用 AES+Base64 组合加密，执行时在内存中动态解密。例：将 “CreateRemoteTh
阅读全文蓝队工具，一款小白都能用的Windows溯源Tools，支持AI一键分析
工具介绍WinTracePro这款工具是为蓝队溯源上机分析准备的，目标是小白就能使用的，目前支持的事件类型还是可以的，后期计划更新上内存马校验功能，目前事件分析可以配合AI去一件分析。WinTrace
阅读全文法国足协遭遇黑客攻击，会员电话号码、电邮地址遭窃|韩国破获网络性犯罪大案：12 万摄像头遭入侵，受害者隐私被严重侵犯
关键词数据泄露法国足球协会 FFF 本月 1 日发布公告，表示各俱乐部用于行政管理尤其是球员注册管理的软件于 11 月 26 日遭遇网络攻击，引发数据泄露事件。在发现攻击者通过被盗账户进行未经授权的访
阅读全文韩国爆出史上最大规模数据泄露，电商巨头3370万用户数据遭前员工窃取
韩国最大的电子商务巨头Coupang本周遭遇了该国历史上最严重的网络安全危机之一。该公司周日（11月30日）正式承认，其系统遭遇大规模数据泄露，受影响的客户数量高达3370万。此次事件不仅覆盖了Cou
阅读全文把安全卖给中小企业，90%的人第一步就错了
问题溯源：中小企业网络安全认知的结构性缺失在中小企业（SMB）网络安全服务的市场拓展过程中，从业者频繁遭遇典型的认知障碍："我们企业规模有限，难以成为网络攻击的目标对象吧？""安全投入成本高昂，远超企
阅读全文绕 WAF 实战：6 种 SQL 注入变形技巧！
WAF是拦截 SQL 注入的重要屏障，但主流 WAF 的检测规则多基于 “关键字匹配”“语法特征识别” 等固定逻辑。只要抓住这些规则的盲区，通过合理的 SQL 语句变形，就能在合法授权测试中绕过防护，
阅读全文200多个CVE漏洞遭利用，谷歌云OAST服务成复杂攻击活动跳板
安全研究人员发现一项复杂的漏洞利用活动，该活动利用托管于谷歌云基础设施上的私有带外应用安全测试（OAST, Out-of-band Application Security Testing）服务发起攻
阅读全文网安巨头Palo Alto：2026年网络安全趋势预测
Palo Alto预言在AI经济下，网络安全将迎来六大新格局：针对从高管到AI代理的身份伪造欺骗、AI代理变身新内部威胁、如何解决AI数据可信问题、如何应对AI风险的新法律责任、量子倒计时日益紧迫、浏
阅读全文当攻击速度快于补丁速度：2026年漏洞到底该如何补？
01新漏洞的竞速战多份2025年行业报告显示，大约 50%–61% 的新披露漏洞会在 48小时内出现可利用的攻击代码。结合 CISA 已知被利用漏洞（KEV）目录来看，数百个软件漏洞会在公开后的几天内
阅读全文红队 vs 蓝队对抗实录：某企业攻防演练完整复盘！
单纯依靠技术堆砌的防护体系，往往难以应对日益复杂的攻击手段。为检验真实网络环境下的安全防护能力、应急响应效率及团队协同水平，某中型科技企业（以下简称 “目标企业”）组织了一场为期 72 小时的全流程攻
阅读全文ChatGPT开发者数据泄露，但是OpenAI说没被黑
OpenAI因供应商被黑泄露了开发者（API）用户的部分数据，向受影响用户发送邮件通知，国内注册OpenAI开发者平台的用户也受影响，已有安全内参读者反馈收到相关邮件。AI巨头OpenAI正在通知部分
阅读全文网络钓鱼转战职场社交，黑客偏爱LinkedIn的五个原因
钓鱼攻击的战场正在迅速转移。根据最新数据，34%的钓鱼攻击已不再局限于传统的电子邮件收件箱，而是通过社交媒体、搜索引擎和即时消息应用等非邮件渠道发起。在这场演变中，职场社交软件，例如LinkedIn（
阅读全文内网横向移动没思路？从突破隔离到核心服务器夺权，全流程拆解 + 避坑要点！
在网络安全防御体系中，内网隔离一直被视为保护核心资产的 “最后一道屏障”。通过物理隔离、逻辑分区、访问控制等手段，企业试图将核心服务器与外网、办公网彻底割裂，抵御外部攻击。但实战中，攻击者往往能通过
阅读全文网络攻击扰乱公共安全，美国紧急警报系统被迫中断服务
因供应商遭受网络攻击关闭系统，美国十余州的市政紧急警报系统被迫中断服务，更换其他的紧急警报通知方式。美国知名风险管理公司Crisis24确认，旗下OnSolve CodeRED平台遭受网络攻击，导致美
阅读全文Wireshark漏洞允许攻击者通过注入畸形数据包导致程序崩溃
Wireshark 基金会已为其广泛使用的网络协议分析工具发布重要安全更新，修复了多个可能导致拒绝服务状态的漏洞。最新版本 4.6.1 专门针对 Bundle Protocol version 7（B
阅读全文挖矿病毒应急处置全流程！
挖矿病毒这类恶意程序通过非法占用主机 CPU、GPU 算力挖掘虚拟货币，不仅会导致设备性能骤降、能耗激增，还可能引发业务中断、数据泄露等连锁风险。面对挖矿病毒攻击，高效的应急处置需围绕 “清除病毒、溯
阅读全文一款Java漏洞集合工具| 更新v2.0.1
工具介绍hyacinth一款java漏洞集合工具注：开发环境8u181，此版本可稳定运行，太高 如8u281会出现部分功能失效，如shiro的链爆破，如果发现有问题，可通过cmd运行jar包观察报错，
阅读全文JSONFormatter等在线代码编辑工具长期泄露数据，暴露数千组密码及API密钥
最新研究表明，包括政府部门、电信运营商和关键基础设施机构在内的多个敏感行业组织，会将密码与凭证信息粘贴至JSONFormatter、CodeBeautify等在线代码校验工具中。网络安全公司watch
阅读全文安全领域中7项务必淘汰的过时防护手段
改变陋习、塑造优行，从来都不是一蹴而就的事情，它是一条布满荆棘、考验人心智的漫漫征途。这份恒心与毅力是必要的，无关乎习惯的领域——无论是个人日常生活中亟待摒弃的坏习惯，还是企业内部那些早已不合时宜、甚
阅读全文