双重攻击锁定饮料巨头，黑客组织宣称窃取可口可乐海量数据
Part01双重攻击锁定饮料巨头两起可能影响数百万消费者的重大网络安全事件中，臭名昭著的黑客组织 Everest 和 Gehenna 分别宣称入侵了可口可乐系统。根据暗网论坛帖子显示，勒索软件组织 E
阅读全文AI的阴暗面：揭露"举报模式"与勒索企图
人工智能行业正热议最新发布的Claude 4系列模型。这些模型具备先进的持续推理能力，能够在执行复杂任务时自主暂停，通过搜索引擎或外部工具检索数据，然后无缝恢复操作。Part01持续推理与举报功能这种
阅读全文如何编译lineageOS并刷机
1环境编译主机 ubuntu 20.04 真的别用其他的版本，坑太多了。如果你的ubuntu是其他版本，建议自己去lineage官网查看安装需要的库。设备是 flame，编译lineageOS18版本
阅读全文京麒沙龙第十七期直播回顾 | Chrome浏览器凭证窃取 all-in-one
内容来自2025年05月14日，百度蓝军北京小队队长张冠廷老师在京东第十七期京麒沙龙上的技术分享的语音转录。线上的各位师傅和小伙伴大家下午好。前面猛哥还有字节跳动、阿里的师傅们，分享了非常多精彩的关于
阅读全文可口可乐遭黑客 “双连击”！2300 万数据恐泄露
最近，饮料巨头可口可乐及其 bottling partner 可口可乐欧洲太平洋伙伴公司（CCEP）麻烦不断，分别遭到不同黑客组织的网络攻击，公司大量敏感数据面临泄露风险。先是名为 Everest 的
阅读全文提示词注入攻击的检测和数据集介绍
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01提示词注入攻击介绍提示词注入是一种攻击技术，攻击者通过精心设计的输入来操纵AI系统，使其偏离原定行为或绕过设定的安全措施。这类似于软件开发中的SQL注
阅读全文合作会议邀请 | 中国汽车数据跨境工作组成立暨主题分享会
点击上方蓝字谈思实验室获取更多汽车网络安全资讯 end 精品活动推荐 AutoSec中国行系列沙龙 专业社群 部分入群专家来自：新势力车企：特斯拉、合众新能源-哪吒、理想、极氪、小米、宾理汽车、
阅读全文国内外电动汽车整车控制器(VCU)性能指标及设计思路
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01国外产品介绍（1）丰田公司整车控制器丰田公司整车控制器的原理图如下图所示：该车是后轮驱动，左后轮和右后轮分别由2个轮毂电机驱动。其整车控制器接收驾驶员
阅读全文通用第三期，万元奖励金，更有哈曼卡顿/无人机！
EVENT 通用专项活动第三期-通用2.0、通用1.0-哈曼卡顿/大疆无人机/万元奖励金本期活动涵盖通用2.0及通用1.0漏洞奖励计划，为方便师傅们的理解，在此罗列两种计划区别。收录范围、奖金范围
阅读全文数据安全再获认可｜绿盟科技入选权威报告“中国数据空间最佳实践”
全文共526字，阅读大约需1分钟。近日，绿盟科技凭借"科学数据隐私计算平台"成功入选IDC《中国数据空间市场分析，2025》报告，成为数据安全流通领域标杆案例。该报告分析了当前数据空间的主要挑战，分析
阅读全文【免费领】专家团队实战经验：PostgreSQL安全配置权威指导手册
点击蓝字/关注我们今日福利一线安全专家团队实战经验成果涵盖PostgreSQL所有安全项配置指导帮助快速完成PostgreSQL安全设置限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以下
阅读全文细心给你好运-记两次渗透实战
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！0x01 转角遇shell背景参
阅读全文行业认可｜小佑科技入选安全牛第十二版《中国网络安全行业全景图》三项领域
近日，安全牛第十二版《中国网络安全行业全景图》（以下简称“全景图”）正式发布。本次全景图共收录311家厂商，2223项二级细分领域，全面地展现了我国网络安全行业整体状况。小佑科技作为国内云原生安全领导
阅读全文全新 AI 应用体 - AIForge 上线！轻松驾驭复杂智能任务
我们可以直接通过一个内置的简单 aiforge 快速上手片段文本总结：textSnippent = cli.String("textSnippet", cli.setRequired(true), c
阅读全文安全简讯（2025.05.23）
1. Landmark Properties遭Morpheus攻击，超1TB数据泄露5月21日，房地产开发商Landmark Properties遭Morpheus勒索软件团伙攻击，超1TB数据被窃。
阅读全文超1.84亿条账号密码泄露，涉苹果、谷歌、小米等众多知名公司
关注我们带你读懂网络安全研究员发现，一个神秘的ES数据库在公网暴露，里边保护1.84亿条账号密码记录，涉及美澳中等数十国家各类主流互联网服务账号和政府邮箱，如苹果、谷歌、微软、脸书、小米等；据分析，该
阅读全文美国NIST、CISA联合提出漏洞利用概率度量标准
关注我们带你读懂网络安全NIST和CISA号召行业协作。编译：代码卫士CISA和NIST 的研究人员提出一项新的网络安全度量标准，旨在计算漏洞已遭在野利用的可能性。NIST研究员 Peter Mell
阅读全文Java Servlet内存马原理和应急响应查杀
@点击蓝字关注我们首先感谢参考大哥的视频学习。https://www.bilibili.com/video/BV1FKUMYQE8D/?spm_id_from=333.337.search-card.
阅读全文白宫闭门会议：授权美国私营部门进行网络攻击
美国政府高级官员与行业高管正在闭门会议上探讨授予私营网络安全和技术公司合法发动网络攻击的权力（网络私掠许可）的具体细节，注意：是具体细节！配图与本主题无关参与方包括：政府国家安全委员会（NSC）美国国
阅读全文【火绒安全周报】19岁学生入侵教育科技公司致7000万师生信息泄露/“国家网络身份认证”已上线
点击蓝字，关注我们一想到你在关注我就忍不住有点紧张01智谱清言、Kimi等35款APP被通报近日，国家网络安全通报中心发布消息，经公安部计算机信息系统安全产品质量监督检验中心检测，应用宝中有35款移动
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文微软联合执法机构捣毁全球Lumma窃密软件网络
微软在国际执法机构的支持下开展全球打击行动，成功瓦解了一个从事大规模凭证窃取、金融欺诈和勒索软件攻击的恶意软件分发网络。此次行动针对的是Lumma Stealer（拉玛窃密软件），这款信息窃取类恶意软
阅读全文Google加速推进Android无密码化，重塑数字安全与便捷
在“安全”与“便捷”难以兼得的数字身份验证博弈中，Android最新的无密码战略，无疑为全球用户与企业带来了一次具有划时代意义的变革。据外媒报道，Google正在加速推进Android平台的无密码化进
阅读全文Deep Recon 发现未经身份验证的上传和 IDOR 漏洞 — 获得赏金 $$$
初始阶段——选择目标在 Bugcrowd 上探索通配符程序时，我偶然发现了一个很有潜力的目标。我决定深入挖掘，进行深入侦察，这是我非常享受的事情。侦察阶段我使用了一个侦察 bash 脚本：#!/usr
阅读全文IITC-渗透测试工程师高级认证
【IITC工信人才专业人才能力提升证书】是工业和信息化部人才交流中心颁发。参加课程学习，通过考核获得的工信人才能力提升证书，有纸质版和电子版，全国联网可查。此证书无需年审，终身有效（无需维持），并且每
阅读全文每日安全动态推送(25/5/23)
• Apache Tomcat 远程代码执行漏洞（CVE-2025-24813）分析https://www.cyfirma.com/research/cve-2025-24813-apache-to
阅读全文习近平对精神文明建设工作作出重要指示
习近平对精神文明建设工作作出重要指示强调推动精神文明建设高质量发展为强国建设民族复兴提供强大精神力量蔡奇出席全国精神文明建设表彰大会并讲话中共中央总书记、国家主席、中央军委主席习近平近日对精神文明建设
阅读全文