习近平向2025年上海合作组织减贫和可持续发展论坛致贺信
5月20日，国家主席习近平向2025年上海合作组织减贫和可持续发展论坛致贺信。习近平指出，消除贫困是全球性难题，也是世界各国共同目标。中国经过艰苦努力，成功打赢脱贫攻坚战，提前10年实现联合国2030
阅读全文CNVD-2023-04620 金和 OA XXE 漏洞分析复现
文章首发于 奇安信攻防社区参与的众测项目，资产非常难挖掘漏洞，所以只能通过审计的方式，找找漏洞点资产里相对用的多的 oa，都是用友，泛微，致远等大型 oa，对我这种小菜来说，直接上手有点难度，无意间发
阅读全文薅羊毛 | 企查查、爱企查平替，注册送5年SVIP
注册链接https://riskbird.com/#/?inviteCode=83DFABF318815F27或者：点击阅读原文直接跳转点击阅读原文直接跳转
阅读全文北约“锁盾”网络安全演习的五大看点
2025年“锁盾”演习现场，来自41个国家的网络安全专家在高压模拟环境中进行实弹攻防对抗 图片：Arno Mikkor一年一度的北约“锁定盾牌”（Locked Shields）网络防御演习近日在爱沙尼
阅读全文微软打造“AI操作系统”
微软押注“代理人网络”：AI互联时代的新操作系统，来了？在刚刚结束的微软Build 2025开发者大会上，微软的“AI网络操作系统”战略浮出水面：微软一口气发布超过50个AI新工具/功能，从GitHu
阅读全文数据安全卫士秘籍：应急响应全攻略
点击上方蓝字关注我们 重要声明 随着网络安全越来越重要，“安全info”将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！更多
阅读全文破解 LD_PRELOAD Rootkit：一招轻松绕过用户态隐藏术
【翻译】Bypassing LD_PRELOAD Rootkits Is Easy 引言在本文中，我将深入探讨一个非常有趣的话题——如何绕过 LD_PRELOAD rootkit 所使用的 hook
阅读全文《大白哥红队攻防课4期》
点击蓝字，关注Sec探索者，一起探索网络安全技术 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担
阅读全文美国联邦调查局警告：AI语音诈骗正冒充政府高官行骗；|曝光：国内某打印机官方软件感染窃密木马超半年
美国联邦调查局警告：AI语音诈骗正冒充政府高官行骗；美国联邦调查局（FBI）近日发布警告称，网络犯罪分子正利用人工智能（AI）生成的语音备忘录，冒充美国高级官员实施"语音钓鱼（vishing）"和"短
阅读全文文末赠书|当漏洞成为“数字战争”的弹药，谁能改写攻防规则？
关注我们丨文末赠书在虚拟与现实交织的数字战场，一次协议漏洞的触发，可能会让银行系统沦陷、电网瘫痪、国家机密泄露；而一个顶尖漏洞猎人的发现，却能让攻击链在萌芽时被斩断，让亿万用户免于暴露在暗处的屠刀之下
阅读全文高危WordPress插件漏洞威胁超1万个网站安全
漏洞概述热门WordPress插件Eventin近日曝出严重权限提升漏洞（CVE-2025-47539），导致超过10,000个网站面临完全被控制的风险。该漏洞允许未认证攻击者无需用户交互即可创建管理
阅读全文绕RASP之内存马后渗透浅析
原文首发在：奇安信攻防社区https://forum.butian.net/share/4338在RASP的防御下，如何绕过waf以达到反序列化，进而RCE呢？题目：在邑网杯线下赛有题Springbo
阅读全文【通知】第14期全国体制内单位开源情报能力培训班下周成都开班
随着全球信息化的不断发展，各类信息的交互越来越方便，人们可以通过公开的途径获取丰富的信息，进而加工成服务决策的各类情报产品。而开源情报（Open Source Intelligence, OSINT）
阅读全文【资料】当前冲突中面向公众的信息操作的经验教训
今天给大家推送美国陆军专业杂志《军事评论》2025年3-4月刊中的一篇文章《当前冲突中面向公众的信息操作的经验教训》为了在未来的安全环境中取得成功，联合部队必须转变对信息的思考方式，从事后考虑和信息专
阅读全文网安工程师变身勒索黑客：利用AI技术攻击企业系统获刑
5月20日，星期二，您好！中科汇能与您分享信息安全快讯：01黑客因攻击SEC社交媒体账号操纵比特币价格获刑美国司法部5月16日宣布，26岁的Eric Council Jr.因参与黑客攻击美国证券交易委
阅读全文免费申请单域名、多域名、通配符SSL证书
随着证书有效期缩短，现在每隔90天需要更新一次证书，以前各平台提供的一年免费证书也改为90天了，而且国内几个云平台都设置了证书数量限制。阿里云：自2021年01月01日起，每个阿里云个人或企业用户（以
阅读全文Vmware环境工具RVTools遭供应链投毒
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文安恒信息获评CNNVD核心技术支撑单位等多项荣誉
国家信息安全漏洞库核心技术支撑单位近日，在国家信息安全漏洞库（CNNVD）2024 年度工作总结会上，安恒信息凭借在漏洞发现、分析及应急处置领域的卓越表现，成功从 “一级技术支撑单位” 升级为“国家信
阅读全文2025数安大会丨数据流通安全治理工作研讨会举行，共同推动数据产业高质量发展
近日，“瓯江论数 数安未来”2025数据安全发展大会在温州举办，行业大咖、专家学者、企业精英相聚瓯江之畔，共商数据要素市场化配置改革的“温州实践”，共绘数据安全与价值释放的“中国方案”。大会期间，“数
阅读全文Springboot配置全局异常通用返回
点击上方“IT那活儿”公众号--专注于企业全栈运维技术分享，不管IT什么活儿，干就完了！！！一背 景后端接口出参的格式总是千奇百怪，没有一个固定的格式，错误信息提示也不明朗，业务的状态码总是东一个西一
阅读全文Telegram机器人藏着SSH后门
part1点击上方蓝字关注我们将二进制空间安全设为"星标⭐️"第一时间收到文章更新背景Telegram 是全球最受欢迎的消息平台之一，并且越来越成为攻击者的主要目标。其开放的生态系统和对机器人友好的架
阅读全文记一次日常渗透发现jenkins备份文件后的渗透测试
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文第二届“Parloo 杯”-CTF应急响应挑战赛 writeup by Mini-Venom
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的
阅读全文L4级别！「无相」Agentic AI，多智能体溯源分析
2025年离不开的话题：AI。无论是C端还是B端，对于AI的关注度已经达到了前所未有的高峰。你可能听说过Agentic AI或者Manus。Manus是通用大模型，更多是静态规划，设定好每一步，按步
阅读全文俄罗斯APT组织最新窃密活动高级免杀样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述APT是全球企业面临的最大的安全威胁之一，需要安全厂商密切关注，未来APT组织还会持续不断的发起网络攻击活动，同时也会持续更新自己的攻击武器，开发新
阅读全文无相：Agentic AI开启网络安全“自动驾驶”新时代
“过去的产品是给人用的，未来的产品是给AI用的。”青藤云安全创始人兼CEO张福表示，未来五年之内，我们将见证超级AI黑客的诞生，它们永不知疲倦，能够自我进化，实现无限并发。而很多企业安全团队的能力已经
阅读全文讨论｜AI驱动时代，安全跨越鸿沟的困境和机遇
如今，显而易见，人工智能正在从根本上改变软件开发的格局和未来。在过去几年里，生成式人工智能（GenAI）和大型语言模型（LLMs）已彻底颠覆了软件开发生态系统。从英伟达（NVIDIA）首席执行官黄仁勋
阅读全文L4级别！「无相」Agentic AI，多智能体溯源分析
2025年离不开的话题：AI。无论是C端还是B端，对于AI的关注度已经达到了前所未有的高峰。你可能听说过Agentic AI或者Manus。Manus是通用大模型，更多是静态规划，设定好每一步，按步骤
阅读全文