绿盟科技荣获国家信息安全漏洞库（CNNVD）多项认可
全文共1126字，阅读大约需2分钟。5月16日，国家信息安全漏洞库（CNNVD）召开了“2024年度国家信息安全漏洞库工作总结暨表彰大会”。绿盟科技凭借在漏洞治理体系中的长期深耕与持续突破，荣获“CN
阅读全文天融信连续12年获CNNVD一级技术支撑单位称号
5月16日，国家信息安全漏洞库（CNNVD）2024年度工作总结暨优秀表彰大会在京举行，天融信获评国家信息安全漏洞库（CNNVD）技术支撑单位（一级），至今已连续12年获评。会上，凭借卓越的漏洞挖掘和
阅读全文天融信：把握安全建设三部曲，助力石油石化大模型跑出加速度
TOPSEC数智赋能5月15日-16日，2025中国石油石化企业信息技术交流大会暨油气产业新质生产力发展高峰论坛在北京成功举办。本届大会以“数智赋能石油石化新质生产力发展”为主题，围绕石油石化行业数智
阅读全文【.NET逆向】Safeboxie / 萤火虫拟系统 / 安全沙箱 授权码逆向与机制绕过
作者论坛账号：WZTong群内看到 Sandboxie 的一个旧版本圈钱软件 Safeboxie .众所周知 Sandboxie 为Github免费开源软件，其Classic部分受GPL协议保护，因此
阅读全文【高危漏洞预警】Fortinet多款产品缓冲区溢出漏洞(CVE-2025-32756)
漏洞描述：该漏洞是由于对特制的HTTP请求中恶意哈希Cооkiе处理不当导致的堆栈缓冲区溢出,攻击者可以通过发送精心构造的HTTP请求来利用此漏洞,从而在受影响的系统上执行任意代码,从而造成服务器数据
阅读全文【火绒安全周报】爱奇艺回应被通报违规收集个人信息/房产销售非法泄露户主信息
点击蓝字，关注我们一想到你在关注我就忍不住有点紧张01房产销售非法泄露户主信息近日，公安部网安局披露一起侵犯公民个人信息的案件。报道称，某房产销售人员利用工作便利，将售楼部登记的户主姓名、电话、地址等
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文实力上榜｜嘉诚信息及华易数安入选安全牛《中国网络安全行业全景图（第十二版）》
近日，安全牛《中国网络安全行业全景图》（第十二版）正式发布。 嘉诚信息及其子公司华易数安凭借技术优势成功入选计算机环境安全、数据安全、安全管理与运营和网络安全服务4大安全领域的15项细分
阅读全文鲁汶大学 | 利用无监督学习技术对Tor用户进行画像分析
原文标题：Profiling Tor Users with Unsupervised Learning Techniques原文作者：Rafael Galvez, Marc Juarez, Clau
阅读全文我在马路边，捡到两年前的RCE了
春日午后，我沿着杨柳大道悠闲溜达。暖融融的阳光穿过新抽嫩芽的柳枝，在柏油路上折射出细碎的金斑。道旁绿化带里，嫩绿的草叶间零星点缀着淡紫色野花，春风拂过，柳絮如雪般轻盈飘落。不经意间，一抹黑色闯入视野
阅读全文自动紧急制动系统将强制安装！重磅新规征求意见！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯近日，备受关注的强制性国家标准《轻型汽车自动紧急制动系统技术要求及试验方法》完成起草，进入公开征求意见阶段，该标准将替代现行国标GB/T 39901-20
阅读全文信息安全，如何证明certificate是有效的？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在信息安全的范畴里，经常会提到密钥管理KeyM（Key Manager），KeyM主要讨论两部分内容：crypto key submodule和certi
阅读全文预计损失高达28亿元，知名金融机构遭网络攻击泄露客户敏感数据
关注我们带你读懂网络安全Coinbase披露称，网络犯罪团伙收买了一批公司海外客服人员，窃取约百万客户的敏感数据以实施社会工程攻击，试图诱骗对方转账汇款，目前客户损失规模尚未公布，据悉客户密码、私钥等
阅读全文中央军委决定调整组建信息支援部队工程大学
关注我们带你读懂网络安全信息支援部队工程大学担负军队网络信息体系新域新质人才培养重任，开设通信工程、数据链工程、信息安全等10个本科专业。5月15日下午，国防部新闻局副局长、国防部新闻发言人蒋斌大校就
阅读全文【漏洞通告】Ivanti EPMM 未授权远程代码执行(CVE-2025-4428)
漏洞名称：Ivanti EPMM 未授权远程代码执行(CVE-2025-4428)组件名称：Ivanti-Endpoint-Manager-Mobile影响范围：11.0.0.0 ≤ Ivanti E
阅读全文习近平在第三十五个全国助残日到来之际作出重要指示
习近平在第三十五个全国助残日到来之际作出重要指示强调从自强模范身上汲取精神力量勇敢克服困难挑战积极追求人生梦想李强会见第七次全国自强模范暨助残先进表彰大会代表第七次全国自强模范暨助残先进表彰大会16日
阅读全文自从进了这个京东捡漏福利群，拿了很多0元商品，还有很多秒杀呢！
很遗憾地说，这不是一篇告诉你京东plus怎么充值，哪款电商平台适合购物，这篇文章仅推荐优惠群。声明一下：一、本人已从京东离职。二、以下内容，100000%基于个人观点。我无法保证信息百分百准确，但我能
阅读全文Jenkins 插件漏洞暴露严重风险：CVE-2025-47889 漏洞 CVSS 评分达 9.8，存在身份验证绕过漏洞
Jenkins 是一款流行的开源自动化服务器，是许多开发和运营团队的关键工具。最近的一份安全公告指出，Jenkins 插件中存在多个严重漏洞，对 Jenkins 安装构成重大风险。CVE-2025-4
阅读全文XRP供应链攻击：官方NPM软件包感染加密货币窃取后门
4月21日20:53（格林尼治标准时间+0），我们的系统Aikido Intel开始提醒我们注意xrpl软件包的五个新版本。它是XRP账本的官方SDK，每周下载量超过14万次。我们很快确认，XPRL（
阅读全文Windows 10 KB5058379 更新在某些设备上触发 BitLocker 恢复
Windows 10 KB5058379 累积更新在安装并重新启动计算机后，会在某些设备上触发意外的 BitLocker 恢复提示。5月13日，微软发布了Windows 10 KB5058379累积更
阅读全文黑客发起全球间谍行动，政府邮箱被利用XSS漏洞入侵
近日，安全研究人员披露，一个名为“RoundPress”的全球网络间谍活动正在持续展开，攻击者通过 Webmail 服务中的数个XSS漏洞，对全球多国政府和关键机构发起邮件窃密攻击。该行动被认为与黑客
阅读全文时尚巨头迪奥遭遇网络攻击导致客户信息外泄
近期，法国奢侈时尚品牌迪奥之家（House of Dior）遭遇网络安全事件，该事件导致客户信息外泄。据了解，这一事件主要影响了迪奥时装和配饰的客户。目前，网络安全专家正在调查这起事件，以尽快确定其影
阅读全文Noodlophile恶意软件借AI视频生成工具之名进行传播扩散
假冒的人工智能视频生成工具正被用来传播一种新的窃取信息的恶意软件，名为“Noodlophile”，它以生成的媒体内容为幌子。这些网站使用“Dream Machine”等名字，并在Facebook上的高
阅读全文被烟草局录取了，根本开心不起来，原来华为也给了offer
脉脉上有条留言最近火了❝一女研究生，被烟草局提前录取了，确高兴不起来，原来华为也发了offer，网友评论：犹豫一秒都是对烟草的不尊重。这种情况应该是最近这些offer收割机们的发恼，一边是高新的互联网
阅读全文美军需要组建独立网络部队的十个理由
编者按“美国保卫民主基金会”网络与技术创新中心高级主任马克·蒙哥马利（退役少将）和兼职研究员埃里卡·洛纳根5月15日发文，建议美军组建独立的网络军种。文章提出十条组建专门的军事网络部队的理由：一是美国
阅读全文MCP安全-《MCP暗战三部曲》2：MCP安全吗？
hello，大家好，这里是“恒脑与AI”——AI知识快充，不定期邀请安全研究团队科普安全知识，及时了解最新的AI技术模式。本期作品——《MCP暗战三部曲》，来自研究团队X-Lab，跟随他们，领略一下当
阅读全文【已复现】Ivanti Endpoint Manager Mobile 多个漏洞安全风险通告第二次更新
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Ivanti Endpoint Manager Mobile 多个漏洞漏洞编号CVE-2025-4427、CVE-2025-4428公开时间
阅读全文商城重磅上新 | 心心念念的京东卡终于要来啦
白帽子福利商城重磅上新CARNIVALATTACKS库币价值拓展计划补天动态亲爱的白帽子伙伴们，重磅消息来袭！🎉补天商城始终致力于为各位白帽师傅打造更丰富的回馈体验，这一次，我们带着「库币价值拓展计划
阅读全文